CVE-2026-81921
Açıklama
Concrete CMS 8.5.3 ile 9.5.2 arasındaki sürümler, değiştirilmemiş üst akış League grant yapısını kullanarak OAuth 2.0 refresh-token grant özelliğini etkinleştirmiştir; bu yapı, ilişkili hesabın aktif durumunu yeniden kontrol etmeden geçerli bir refresh token üzerinden yeni erişim jetonları düzenlemekteydi. Bu nedenle, aktifken bir refresh token elde eden kullanıcı, hesabı devre dışı bırakıldıktan veya askıya alındıktan (uIsActive=0) sonra bile geçerli erişim jetonları üretmeye devam edebiliyordu, böylece bir hesabın devre dışı bırakılması API erişimini iptal etmiyordu. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L vektörü ile 2.3 CVSS v4.0 puanı vermiştir. Bildirimi için sh4d0byss'e teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms9.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | 8.5.3 ≤ v < 9.5.3 | 9.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.