CVE-2026-103956
Açıklama
1.6.1 öncesindeki Loom for AWS sürümlerinde, kimlik doğrulama bağımlılığındaki kritik bir fonksiyon için kimlik doğrulamanın eksik olması; herhangi bir kimlik sağlayıcının yapılandırılmadığı dağıtımlarda uygulama API'sine yapılan herhangi bir istek aracılığıyla, uzak aktörlerin araç sunucularını kaydetmek, saklanan entegrasyon kimlik bilgilerini okumak ve yönetilen ajan rollerine eklenen IAM rol politikalarını yeniden yazmak da dahil olmak üzere, ajan kontrol düzlemi üzerinde süper-yönetici yetkisi elde etmesine izin veriyordu. Bu sorunu gidermek için kullanıcıların 1.6.1 veya daha yeni bir sürüme yükseltme yapmaları gerekir.
Nasıl düzeltilir
- AWS loom1.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS loom | v < 1.6.1 | 1.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.