CVE-2026-18353
Açıklama
PIA'nın `POST /v1/upload/sbom` uç noktası bir Bearer JWT kabul eder ve `requests` ile OIDC keşfi gerçekleştirmeden önce Python'un `urlparse` fonksiyonunu kullanarak JWT'nin **doğrulanmamış** `iss` talebini bir veren izin listesine karşı kontrol eder. `urlparse` ile `requests`/`urllib3`, ters eğik çizgi içeren bir yetki dizesini (ör. `https://attacker-host\@ci.eclipse.org/`) *farklı* ana bilgisayar adlarına ayrıştırdığından, bir saldırgan izin listesi kontrolünü geçen ancak `requests`'i — ve ardından JWKS alımı için `urllib.request.urlopen`'ı — saldırganın seçtiği rastgele bir ana bilgisayara, bağlantı noktasına ve şemaya bağlanmaya yönlendiren bir veren oluşturabilir.
Nasıl düzeltilir
- Eclipse Foundation Eclipse CSI - PIA0.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse CSI - PIA | 0.4.0 ≤ v < 0.6.0 | 0.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.