CVE-2026-72537
Təsvir
Authentik Security authentik versiya 2026.5.6 daxil olmaqla, mənbə əhatəli (source-scoped) SCIM təminat tokeninə malik olan hücumçunun mövcud yerli istifadəçi ilə istifadəçi adı üzrə uyğunlaşan SCIM istifadəçisi təyin etməklə, superistifadəçilər də daxil olmaqla hər hansı istifadəçi hesabını ələ keçirməsinə imkan verən imtiyazların yüksəldilməsi zəifliyi aşkar edilmişdir. SCIM istifadəçi qəbul funksiyası əhatə sərhədlərini yoxlamadan mövcud yerli hesabları istifadəçi adına görə mənimsəyir. Hücumçu yalnız məhdud təminat etibarlılığından istifadə edərək superistifadəçi də daxil olmaqla hər hansı hesabı yenidən yaza və ya silə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Authentik Security authentik | v ≤ 2026.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.