CVE-2026-32725
Açıklama
SciTokens C++, C veya C++ üzerinden SciTokens oluşturmak ve kullanmak için geliştirilmiş minimal bir kütüphanedir. Versiyon 1.4.1 öncesinde scitokens-cpp, tokenlardaki yol tabanlı kapsamları (path-based scopes) işlerken bir kimlik doğrulama atlatma zafiyetine sahiptir. Kütüphane, yetkilendirme öncesinde tokendaki kapsam yolunu normalize eder ve ".." yol bileşenlerini reddetmek yerine daraltır. Sonuç olarak, bir saldırgan, etkili yetkilendirmeyi hedeflenen dizinin ötesine genişletmek için kapsam talebinde üst dizin gezintisi (parent-directory traversal) kullanabilir. Bu sorun versiyon 1.4.1 ile düzeltilmiştir.
Nasıl düzeltilir
- scitokens scitokens_cpp_library1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scitokens scitokens_cpp_library | v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.