CVE-2026-71468
Orta
Təsvir
acm-search-v2-api-rhel9 komponentində çatışmazlıq aşkar edilmişdir. `getFederationConfig` funksiyası keşini yenilədikdə, keşin müddəti bitənə qədər bütün növbəti federativ sorğular üçün istifadəçinin bearer token-indən yanlış şəkildə təkrar istifadə edir. Bu, digər autentifikasiya olunmuş istifadəçilərə uzaqdan idarə olunan hub axtarış nəticələrinə icazəsiz giriş əldə etməyə imkan verir ki, bu da məlumat sızmasına səbəb olur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAcm 2.11
Dərc11 avq 2026
İlk görülmə11 avq 2026
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acm 2.11 | Aralıq göstərilməyib | — |
| acm 2.13 | Aralıq göstərilməyib | — |
| acm 2.14 | Aralıq göstərilməyib | — |
| acm 2.15 | Aralıq göstərilməyib | — |
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.