CVE-2026-32726
Açıklama
SciTokens C++, C veya C++ üzerinden SciTokens oluşturmak ve kullanmak için geliştirilmiş minimal bir kütüphanedir. Versiyon 1.4.1 öncesinde scitokens-cpp, yol tabanlı kapsam doğrulamasında bir kimlik doğrulama atlatma zafiyetine sahiptir. Enforcer, talep edilen kaynak yolunun bir token'ın yetkili kapsam yolu tarafından kapsanıp kapsanmadığını kontrol ederken basit bir dize ön eki karşılaştırması kullanıyordu. Kontrolün bir yol segmenti sınırı gerektirmemesi nedeniyle, belirli bir yola sahip bir token, yalnızca aynı ön ekle başlayan kardeş yollara hatalı bir şekilde erişim yetkisi verebiliyordu. Bu sorun versiyon 1.4.1 ile düzeltilmiştir.
Nasıl düzeltilir
- scitokens scitokens_cpp_library1.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| scitokens scitokens_cpp_library | v < 1.4.1 | 1.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.