CVE-2026-82379
Açıklama
Apache Roller 6.1.5 sürümündeki Yakalama-Yeniden Oynatma yoluyla Kimlik Doğrulama Atlatma zafiyeti, kimlik doğrulamanın nonce benzersizliğini veya zaman damgası güncelliğini zorunlu kılmaması nedeniyle, geçerli bir WSSE özet kimlik doğrulama başlığını yakalayan bir saldırganın bunu yeniden oynatarak kurbanın AtomPub yetkisini elde etmesine olanak tanır. Yalnızca varsayılan olmayan AtomPub API'sini WSSE kimlik doğrulaması ve düz metin uyumlu parola depolaması ile etkinleştiren kurulumlar etkilenmektedir. Kullanıcıların, WSSE'yi bir AtomPub kimlik doğrulama yöntemi olmaktan çıkaran Apache Roller 6.1.6 veya daha yeni bir sürüme yükseltmeleri önerilir; WSSE için yapılandırılmış mevcut kurulumlar, bir yönetici desteklenen bir kimlik doğrulama yöntemini açıkça seçene kadar kapalı konumda kalacaktır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Roller | 6.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.