CVE-2026-65655

OAuth kimlik doğrulaması etkinleştirildiğinde ve tarayıcıya yönelik TLS, geri çağırmayı HTTP üzerinden Temporal UI Server'a ileten bir ters proxy'de sonlandırıldığında, etkilenen sürümler kimlik doğrulama çerezi Secure özniteliklerini proxy'den sunucuya bağlantıdan türetir. Bu nedenle Temporal UI Server, tarayıcı oturum açmayı HTTPS üzerinden tamamlamış olsa bile Secure olmadan erişim belirteci çerezleri ve kimlik sağlayıcı tarafından sağlandığında yenileme belirteci çerezleri verebilir. Bir kimlik bilgisi hâlâ geçerliyken saldırgan tarafından kontrol edilen içeriği ziyaret eden bir kurban, bu kimlik bilgisini yalnızca saldırgan aynı zamanda UI ana bilgisayar adı için trafiği yönlendirebiliyor, tarayıcının HTTPS bağlantısının başarılı olmasını engelleyebiliyor, ana bilgisayar adını HTTP üzerinden sunabiliyor ve daha sonraki aynı site düz metin isteğini okuyabiliyorsa açığa çıkarabilir. Tek başına kötü amaçlı bir web sitesi çerezi okuyamaz ve başarılı bir TLS bağlantısının pasif olarak gözlemlenmesi yeterli değildir. Etkin HSTS, engelleyici yalnızca HTTPS uyarısı veya proxy ile Temporal UI Server arasında TLS yeniden şifreleme, gösterilen açığa çıkma yolunu engeller. Ele geçirilen bir kimlik bilgisi, kurbanın atanmış izinleri dahilinde yeniden oynatılabilir. Yenileme belirteci yeniden oynatımı ayrıca kimlik sağlayıcının verme, sona erme, döndürme ve yeniden kullanım tespiti davranışına bağlıdır.