CVE-2026-73191
Təsvir
Apache Syncope proqramında etibarsız sayta URL yönləndirməsi ('Open Redirect') zəifliyi aşkar edilmişdir. Syncope SRA CAS autentifikasiyası üçün konfiqurasiya edildikdə, hədəf Apereo CAS instansiyasının URL-i müştəri tərəfindən təqdim edilən ötürülmüş (forwarded) HTTP başlıqlarına şərtsiz baxılmaqla hesablanır. Bu problem Apache Syncope-nin aşağıdakı versiyalarına təsir edir: 3.0.0-M0-dan 3.0.16-ya qədər, 4.0.0-M0-dan 4.0.7-yə qədər və 4.1.0-M0-dan 4.1.2-yə qədər. İstifadəçilərə bu problemi aradan qaldıran 4.0.8 / 4.1.3 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Syncope | 3.0.0-M0 ≤ v ≤ 3.0.16, 4.0.0-M0 ≤ v ≤ 4.0.7, 4.1.0-M0 ≤ v ≤ 4.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.