CVE-2026-19278
Açıklama
StackRox/RHACS Central'ın Auth Machine-to-Machine (M2M) token değişiminde bir açık bulundu. Bir yönetici M2M rol eşlemelerini yapılandırdığında, sistem talep değerlerini eşleştirmek için sabitlenmemiş düzenli ifadeler kullanır. Bu durum, talep değeri yapılandırılmış bir desenin üst dizgesi olan geçerli bir OpenID Connect (OIDC) tokenına sahip bir saldırganın, alması amaçlanmayan rollere yetkisiz erişim sağlamasına olanak tanır. Bu durum, sistem içinde yetki yükseltmeye yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Advanced Cluster Security 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.