PT-2026-40790

CVE-2026-33376

·

تاريخ النشر

2026-05-13

·

تاريخ التحديث

2026-08-24

الوصف من

CVSS 3.1
7.4
عالية
المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في ميزة «Auth Proxy» حيث يتم تعيين قوائم السماح الخاصة بـ IPv6 افتراضيًّا على عناوين /32. هذا السلوك يقتصر على ميزة «Auth Proxy» ولا يؤثر على طرق المصادقة الأخرى مثل Okta أو SAML أو LDAP.
التوصيات
أضف القناع المطلوب (عادةً /128) إلى العناوين الموجودة في قائمة العناوين المسموح بها لـ IPv6 لضمان تطبيق القناع الصحيح.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2026:54178
ALSA-2026:58982
BIT-GRAFANA-2026-33376
CLSA-2026-1781093705
CLSA-2026-1781253433
OPENSUSE-SU-2026:10932-1
OPENSUSE-SU-2026:20940-1
RHSA-2026:54178
RHSA-2026:58982
RHSA-2026:76795
RHSA-2026:76809
SUSE-SU-2026:2768-1
SUSE-SU-2026:2774-1
SUSE-SU-2026:3718-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾