CVE-2026-90447
Açıklama
Bir yönlendirme kuralı, aynı downstream servis için iki farklı kimlik doğrulama mekanizması arasındaki seçimi, istemcinin kontrol edemeyeceği herhangi bir özellik yerine, istemci tarafından sağlanan bir istek başlığının değerine göre yapmaktadır. Paylaşılan bir servis kimlik bilgisine sahip olan kimliği doğrulanmış bir kullanıcı, bu başlığı ayarlayarak birincil rol tabanlı yetkilendirme kontrolünü atlayabilir ve bunun yerine alternatif yolun sabit, yüksek seviyeli rolüne erişebilir. Bu durum, paylaşılan kimlik bilgisini bilen düşük yetkili ve kimliği doğrulanmış bir saldırganın, daha yüksek yetkili bir role ayrılmış işlemleri gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
- CISA Malcolmv26.06.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.