CVE-2026-1842
Açıklama
HyperCloud 2.3.5 ile 2.6.8 arasındaki sürümler, yenileme belirteçlerinin (refresh tokens) kaynak erişimi için doğrudan kullanılmasına hatalı olarak izin vermiş ve bir yenileme belirteci kullanıldığında daha önce düzenlenmiş olan erişim belirteçlerini geçersiz kılmayı başaramamıştır. Yenileme belirteçleri önemli ölçüde daha uzun bir ömre sahip olduğundan (varsayılan bir yıl), kimliği doğrulanmış bir istemci, belirteç rotasyonu olmadan uzun süreli erişimi sürdürmek için bir erişim belirteci yerine yenileme belirtecini kullanabilirdi. Ek olarak, eski erişim belirteçleri yenilemeden sonra da geçerli kalmaya devam ederek, amaçlanan oturum sınırlarının ötesinde eşzamanlı veya uzatılmış kullanıma olanak tanımıştır. Bu güvenlik açığı, bir belirtecin ifşa edilmesi durumunda uzun süreli yetkisiz erişime izin verebilir.
Nasıl düzeltilir
- SoftIron HyperCloud2.6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SoftIron HyperCloud | 2.3.5 ≤ v < 2.6.9 | 2.6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.