CVE-2026-81829
Təsvir
SmallRye JWT-nin AwsAlbKeyResolver komponentində çatışmazlıq aşkar edilmişdir; bu komponent tətbiqlər tərəfindən AWS Application Load Balancer tərəfindən imzalanmış JSON Web Token-lərin yoxlanılması üçün istifadə olunur. AWS_ALB açar təminatçısı konfiqurasiya edildikdə, resolver daxil olan JWT-dən hücumçu tərəfindən idarə olunan kid başlığının dəyərini yol keçidi (path traversal) simvollarını və ya sorğu sətri separatorlarını təmizləmədən birbaşa birləşdirərək açarın götürülməsi üçün URL-i formalaşdırır. Bu, autentifikasiya olunmamış uzaqdakı hücumçuya tətbiq serverini konfiqurasiya edilmiş açar son nöqtəsi ilə eyni mənşədəki ixtiyari yollara GET sorğuları göndərməyə məcbur etməyə imkan verir. Nəticədə, JWT imzasının yoxlanılması baş verməmişdən əvvəl həmin mənşədə əlçatan olan qeyri-ictimai son nöqtələr və ya daxili məlumatlar hücumçu tərəfindən oxuna bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Exploit Intelligence | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Apicurio Registry 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat build of Quarkus | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.