CVE-2026-33585
Düşük
Açıklama
Arqit SKA-Platform'un Keycloak arayüzündeki idle timeout parametresinin uygun şekilde yönetilmemesi, bir saldırganın süresi dolmamış bir tarayıcı oturumu aracılığıyla kimliği doğrulanmış bir kiracı kullanıcısını taklit etmesine olanak tanır. Bu sorun, Symmetric Key Agreement Platform: 26.03 öncesi sürümlerini etkilemektedir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünSymmetric Key Agreement Platform
Yayın13 May 2026
İlk görülme13 May 2026
Zayıflık türüCWE-233CWE-233
Nasıl düzeltilir
Güncelleyin
- Arqit Symmetric Key Agreement Platform26.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arqit Symmetric Key Agreement Platform | v < 26.03 | 26.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.