CVE-2026-90449
Açıklama
Belirli bir kimlik doğrulama modu yapılandırıldığında, ters proxy, paketlenmiş üçüncü taraf yönetim arayüzü için gelen istekleri, ağ geçidinin kendi kimlik doğrulama gereksinimini önce uygulamadan doğrudan bu arayüze iletir. Dağıtımdaki diğer tüm hizmetlerin erişimini denetlemek için kullanılan kimlik bilgisi deposunu yöneten bu yönetim arayüzünün tüm erişim kontrolü, tamamen söz konusu üçüncü taraf arayüzün kendi giriş mekanizmasına devredilmiştir. Paketlenen bu arayüzdeki herhangi bir kimlik doğrulama zafiyeti, dağıtımın geri kalanını koruyan kimlik bilgisi deposunun tehlikeye girmesine neden olur.
Nasıl düzeltilir
- CISA Malcolmv26.06.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CISA Malcolm | v < v26.06.0 | v26.06.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.