CVE-2026-48717
Açıklama
Open Access Management (OpenAM) bir erişim yönetimi çözümüdür. 16.1.1 sürümünden önce, bir yetkilendirme kodu code_challenge saklasa bile, AuthorizationCodeGrantTypeHandler yalnızca realm genelindeki codeVerifierEnforced ayarı etkinleştirildiğinde bir code_verifier gerektirmektedir. Bu ayar varsayılan olarak devre dışı olduğundan, PKCE korumalı bir yetkilendirme kodunu ele geçiren bir saldırgan, code_verifier parametresini boş bırakarak kodu kullanabilir; ancak açıkça yanlış girilen bir doğrulayıcı reddedilir. Genel istemciler doğrudan etkilenmekte olup, gizli istemci istismarı ek olarak istemci kimlik doğrulama materyalleri veya başka bir kullanım bağlamı gerektirir. Bu sorun 16.1.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- org.openidentityplatform.openam:openam-oauth216.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.openidentityplatform.openam:openam-oauth2Maven | v < 16.1.1 | 16.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.