CVE-2020-36911
Kritik
Açıklama
Covenant 0.1.3 - 0.5 sürümleri, saldırganların yönetici ayrıcalıklarına sahip kötü amaçlı JWT belirteçleri oluşturmasına olanak tanıyan bir uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar, yönetici rollerine sahip sahte belirteçler oluşturabilir ve hedef sistemde rastgele komutlar çalıştırmak için özel DLL yükleri yükleyebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCobbr Covenant
Yayın13 Oca 2026
İlk görülme13 Oca 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cobbr covenant | 0.1.3 ≤ v ≤ 0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.