CVE-2026-1496
Açıklama
Coverity Connect'in savunmasız sürümleri, komut satırı araçları için kimlik doğrulama mantığında bir hata işleyiciden yoksundur ve bu durum sistemi bir kimlik doğrulama atlatma zafiyetine açık hale getirir. /token API uç noktasına erişimi olan ve geçerli bir kullanıcı adını bilen veya tahmin eden kötü niyetli bir aktör, kimlik doğrulamayı atlatmak için bunu özel olarak hazırlanmış bir HTTP isteğinde kullanabilir. Başarılı bir istismar, kötü niyetli aktörün geçerli kullanıcının Coverity Connect hesabına tanımlanmış tüm rol ve ayrıcalıkları üstlenmesine olanak tanır.
Nasıl düzeltilir
- Black Duck Coverity2025.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Black Duck Coverity | 2024.3.0 ≤ v < 2025.12.0 | 2025.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.