CVE-2026-45169
Yüksek
Açıklama
Idira Privileged Access Manager (PAM) Self-Hosted Vault 15.0.3, 14.6.5, 14.2.7 ve 14.0.8 öncesi sürümler bir doğrulama zafiyeti barındırmaktadır. Belirli koşullar ve yapılandırma senaryoları altında, beklenmedik girdilerin işlenmesi potansiyel olarak beklenmedik bir servis sonlanmasına yol açarak yerel bir hizmet reddi (DoS) ile sonuçlanabilir. CyberArk Güvenlik Bülteni: CA26-17
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Paloaltonetworks Idira Privileged Access Manager Vault
Yayın12 Haz 2026
İlk görülme12 Haz 2026
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks idira_privileged_access_manager_vault14.0.8, 14.2.7, 14.6.5 ya da sonraki bir sürüm
Üretici duyuruları
- docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew15-0-vault.htm#15.0.3
- docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew14-6-vault.htm#14.6.5
- docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew14-2-7.htm
- docs.cyberark.com/pam-self-hosted/latest/en/content/release%20notes/rn-whatsnew14-0-8.htm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks idira_privileged_access_manager_vault | 14.0 ≤ v < 14.0.8, 14.2 ≤ v < 14.2.7, 14.6 ≤ v < 14.6.5, 15.0 ≤ v ≤ 15.0.3 | 14.0.8, 14.2.7, 14.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.