CVE-2026-6966
Orta
Açıklama
awslabs/tough sürüm tough-v0.22.0 öncesinde, devredilen rol doğrulamasındaki kriptografik imza benzersizliğinin uygun şekilde doğrulanmaması, uzaktan kimliği doğrulanmış kullanıcıların geçerli bir imzayı çoğaltarak TUF imza eşik gereksinimini atlatmasına ve istemcinin sahte devredilen rol meta verilerini kabul etmesine neden olur. tough-v0.22.0 / tuftool-v0.15.0 sürümüne yükseltmeniz önerilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAmazon Tough
Yayın24 Nis 2026
İlk görülme24 Nis 2026
Zayıflık türüCWE-347CWE-347
Nasıl düzeltilir
Güncelleyin
- amazon tough0.22.0 ya da sonraki bir sürüm
- amazon tuftool0.15.0 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon tough | v < 0.22.0 | 0.22.0 |
| amazon tuftool | v < 0.15.0 | 0.15.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.