CVE-2026-6966

Orta

Təsvir

awslabs/tough versiya tough-v0.22.0-dək olan versiyalarda nümayəndə edilmiş rolun təsdiqlənməsi zamanı kriptoqrafik imzanın unikal-lığının düzgün yoxlanılmaması, uzaqdan autentifikasiya olunmuş istifadəçilərə etibarlı imzanı dublikatlaşdıraraq TUF imza həddi tələbini yan keçməyə imkan verir və bu, klientin saxtalaşdırılmış nümayəndə edilmiş rol meta-məlumatlarını qəbul etməsinə səbəb olur. Sizə tough-v0.22.0 / tuftool-v0.15.0 versiyasına yüksəltmə etməyi tövsiyə edirik.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulAmazon Tough

Dərc24 apr 2026

İlk görülmə24 apr 2026

Zəiflik növüCWE-347CWE-347

Necə düzəltmək olar

Yeniləyin

amazon tough0.22.0 və ya daha yeni versiya
amazon tuftool0.15.0 və ya daha yeni versiya

Yamaqlar

İstehsalçı bildirişləri

aws.amazon.com/security/security-bulletins/2026-019-aws/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
amazon tough	v < 0.22.0	0.22.0
amazon tuftool	v < 0.15.0	0.15.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.