CVE-2026-97468
Təsvir
Apache CXF-in STSTokenValidator və Təhlükəsizlik Token Xidməti (Security Token Service - STS) təsdiqlənmiş təhlükəsizlik tokenlərini tokenin kriptoqrafik olmayan 32-bit həşi altında (Java Arrays.hashCode/hashCode()) keşləyirdi və keşdə tapılmanı təqdim olunan tokenin artıq təsdiqləndiyinə dair sübut kimi qəbul edirdi. Hücumçu, həşi dəyəri keşdəki yazı ilə üst-üstə düşən bir token (məsələn, UsernameToken və ya özü imzalanmış SAML Assertion) hazırlaya bilərdi. Bu halda token parol təsdiqi, imza etibarlılığının yoxlanılması və ya STS-ə sorğu göndərilmədən qəbul edilirdi. Bu, hücumçunun başqa istifadəçi kimi autentifikasiya olunmasına və STS tokeninin təsdiqi və ya yenilənməsi vasitəsilə həmin şəxs üçün STS tərəfindən imzalanmış tokenlər əldə etməsinə şərait yarada bilərdi. İstifadəçilərə bu problemi aradan qaldıran 4.2.4, 4.1.9 və ya 3.6.13 versiyalarına yüksəltmə etmək tövsiyə olunur.
Necə düzəltmək olar
- apache cxf3.6.13, 4.1.9, 4.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache cxf | v < 3.6.13, 4.0.0 ≤ v < 4.1.9, 4.2.0 ≤ v < 4.2.4 | 3.6.13, 4.1.9, 4.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.