CVE-2026-13007
Açıklama
Tenable Identity Exposure, /w/api/* altında, kimliği doğrulanmamış uzak saldırganlara açık metin LDAP kimlik bilgileri, SAML yapılandırması, kullanıcı hesapları ve dizin ayarları dahil olmak üzere hassas uygulama yapılandırma verilerini ifşa eden birden fazla kimlik doğrulaması gerektirmeyen API uç noktası içermektedir. Etkilenen yanıtlar Cache-Control: public başlıklarıyla ve Vary: Cookie olmadan sunulmakta; bu durum, ters proxy'lerin ve CDN'lerin, kimlik doğrulama uygulandıktan sonra bile hassas verileri önbelleğe almasına ve kimliği doğrulanmamış kullanıcılara sunmasına olanak tanımaktadır.
Nasıl düzeltilir
- tenable identity_exposure3.93.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tenable identity_exposure | v < 3.93.5 | 3.93.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.