CVE-2026-69102
Açıklama
MaxKey, application-maxkey.properties dosyasındaki sabit kodlanmış JWT imzalama sırrı nedeniyle yetkisiz erişim güvenlik açığı içermektedir; bu durum, kimliği doğrulanmamış saldırganların geçerli JWT belirteçleri oluşturmasına ve parola atlanan oturum açma uç noktasını kullanarak herhangi bir kullanıcı olarak kimlik doğrulaması yapmasına olanak tanır. Saldırganlar, herkesçe bilinen varsayılan sırla imzalanmış bir JWT belirteci oluşturup bunu /sign/login/jwt/trust uç noktasına göndererek SSO uygulama yapılandırmasına ve alt uygulama sırlarına erişimi olan tam kimlik doğrulamalı bir yönetici oturumu elde edebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dromara MaxKey | v ≤ 4.1.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.