WebUI SSO में अक्षम खातों के अनुचित प्रवर्तन (Improper Enforcement of Disabled Accounts in WebUI SSO) Kiuwan SAST में

CVE-2026-24069 Kiuwan SAST को प्रभावित करता है, और 2.8.2509.4 से पहले के क्लाउड और ऑन-प्रिमाइसेस (KOP) संस्करणों को प्रभावित करता है। यह प्राधिकरण भेद्यता सिंगल साइन-ऑन (SSO) के माध्यम से मैप किए गए अक्षम उपयोगकर्ताओं को एप्लिकेशन तक पहुंचने की अनुमति देती है, भले ही उनकी स्थिति निष्क्रिय हो। यह खाता निष्क्रिय होने के बाद प्राधिकरण सत्यापन में विफलता के कारण होता है। एक हमलावर इस भेद्यता का उपयोग संवेदनशील जानकारी तक अनधिकृत पहुंच प्राप्त करने, कॉन्फ़िगरेशन को संशोधित करने या यहां तक ​​कि सेवा को बाधित करने के लिए कर सकता है, जो मैप किए गए खाते से जुड़े अनुमतियों पर निर्भर करता है। इस दोष की गंभीरता एक्सेस नियंत्रण को बायपास करने और Kiuwan SAST एप्लिकेशन की सुरक्षा से समझौता करने की क्षमता में निहित है।

Organizations utilizing Kiuwan SAST, particularly those relying on SSO for user authentication, are at risk. This includes development teams, security professionals, and DevOps engineers who manage and utilize the SAST tool for code analysis and vulnerability detection. Environments with complex SSO configurations or legacy integrations are particularly vulnerable.

1. 2026-04-14Disclosure

   disclosure

1. आरक्षित2026-01-21
2. प्रकाशित2026-04-14
3. EPSS अद्यतन2026-04-21

CVE-2026-24069 के लिए समाधान Kiuwan SAST को संस्करण 2.8.2509.4 या उच्चतर में अपडेट करना है। यह अपडेट अक्षम उपयोगकर्ताओं के लिए अनधिकृत पहुंच की अनुमति देने वाले प्राधिकरण भेद्यता को ठीक करता है। जोखिम को कम करने के लिए इस अपडेट को जल्द से जल्द लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, SSO कॉन्फ़िगरेशन और उपयोगकर्ता प्रबंधन नीतियों की समीक्षा करें ताकि यह सुनिश्चित हो सके कि अक्षम खातों के पास अनावश्यक अनुमतियाँ नहीं हैं। Kiuwan SAST ऑडिट लॉग की निगरानी अनधिकृत पहुंच प्रयासों का पता लगाने और पुष्टि करने में मदद कर सकती है कि अपडेट को सही ढंग से लागू किया गया है।