CVE-2026-45173
Orta
Açıklama
Idira Identity Browser Extension (Chrome, Firefox ve Edge sürümleri) 26.8.1 öncesi versiyonları, dahili web sayfası doğrulama rutinlerinde bir kaynak (origin) doğrulama kusuru barındırmaktadır. Kimliği doğrulanmış bir kullanıcı özel olarak hazırlanmış bir web sayfasına gittiğinde, bu etkileşim potansiyel olarak uzak bir saldırganın söz konusu kimliği doğrulanmış tarayıcı oturumu bağlamında yetkisiz uygulama etkileşimini veya yürütme parametrelerini tetiklemesine izin verebilir. CyberArk Güvenlik Bülteni: CA26-21
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Paloaltonetworks Idira Identity Browser Extension
Yayın11 Haz 2026
İlk görülme11 Haz 2026
Zayıflık türüCWE-346CWE-346
Nasıl düzeltilir
Güncelleyin
- paloaltonetworks idira_identity_browser_extension26.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| paloaltonetworks idira_identity_browser_extension | 26.0.0 ≤ v < 26.8.1 | 26.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.