CVE-2026-59151
Açıklama
Prowler bir bulut güvenlik platformudur. 5.30.3 sürümünden önce, Prowler'ın SAML kimlik doğrulama akışı, nihai jetonun hangi kiracıya iletileceğine karar verirken SAMLResponse içinde beyan edilen e-posta alan adına güveniyordu ve api/src/backend/api/v1/views.py dosyasındaki ACS bitirme mantığı, jeton düzenlemesini doğrulanmış SAML yapılandırmasına bağlamak yerine kiracıyı user.email üzerinden yeniden hesaplıyordu. Kontrol ettiği bir SAML IdP'ye sahip olan kimliği doğrulanmış bir saldırgan, başka bir yapılandırılmış alan adından bir e-posta adresi beyan ederken aynı zamanda kendi kontrolündeki bir alan adı için geçerli bir SAML akışını tamamlayabilir; bu durum yanlış kiracı için bir SAMLToken ve kiracı kapsamlı bir JWT düzenlenmesine yol açarak kiracılar arası hesap ele geçirmeye (cross-tenant account takeover) olanak tanıyordu. Bu sorun 5.30.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- prowler prowler5.30.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| prowler prowler | v < 5.30.3 | 5.30.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.