CVE-2026-90447
Təsvir
Marşrutlaşdırma qaydası eyni aşağı axınlı (downstream) xidmət üçün iki fərqli autentifikasiya mexanizmi arasından seçimi, müştərinin idarə edə bilməyəcəyi hər hansı bir xüsusiyyət əvəzinə, müştəri tərəfindən təmin edilən sorğu başlığının (request header) dəyərinə əsasən həyata keçirir. Paylaşılan xidmət etibarnaməsinə malik olan autentifikasiya olunmuş istifadəçi, bu başlığı təyin edərək əsas rol əsaslı avtorizasiya yoxlamasını yan keçə və alternativ yolun sabitləşdirilmiş, yüksəldilmiş roluna çata bilər. Bu, paylaşılan etibarnaməni bilən və aşağı imtiyazlara malik olan autentifikasiya olunmuş hücumçunun daha yüksək imtiyazlı rol üçün nəzərdə tutulmuş hərəkətləri yerinə yetirməsinə şərait yaradır.
Necə düzəltmək olar
- CISA Malcolmv26.06.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.