CVE-2026-90443
Açıklama
Bir web arayüzü, istek URL'sinin bir kısmını yeterli kodlama yapmadan bir betik bağlamına ve bir hiper bağlantı özniteliğine yansıtmaktadır ve erişim için kimlik doğrulama gerektirmemektedir. Bu durum, kimliği doğrulanmamış bir ağ saldırganının, bir kullanıcı tarafından ziyaret edildiğinde etkilenen uygulama bağlamında rastgele betikler çalıştıran ve kullanıcının tarayıcısını rastgele harici bir siteye yönlendirebilen bir bağlantı oluşturmasına olanak tanır. Başarılı bir istismar, bir saldırganın uygulama içinde ele geçirilen kullanıcının oturum ayrıcalıklarıyla hareket etmesine izin verebilir.
Nasıl düzeltilir
- CISA Malcolmv26.06.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.