Kiuwan SASTにおけるCVE-2026-24069は、ローカルで無効化されたユーザーアカウントのSSOログインを不適切に許可する認証バイパスの脆弱性です。この脆弱性を悪用されると、攻撃者は認証を回避し、不正にKiuwan SASTにアクセスする可能性があります。影響を受けるバージョンは1.0.0から2.8.2509.4までのKiuwan SAST、およびKiuwan Cloud、KOP (オンプレミス) です。バージョン2.8.2509.4でこの脆弱性は修正されています。
CVE-2026-24069 は Kiuwan SAST に影響を与え、クラウド版とオンプレミス (KOP) 版の 2.8.2509.4 以前のバージョンに影響します。この認証の脆弱性により、Single Sign-On (SSO) を介してマッピングされた無効化されたユーザーが、非アクティブな状態にもかかわらず、アプリケーションにアクセスし続けることができます。これは、アカウントの無効化後に認証を検証する際の失敗が原因です。攻撃者は、この脆弱性を悪用して、関連する権限に応じて機密情報への不正アクセス、構成の変更、さらにはサービスの停止を引き起こす可能性があります。この欠陥の重大性は、アクセス制御を回避し、Kiuwan SAST アプリケーションのセキュリティを損なう能力にあります。
脆弱性の知識を持つ攻撃者は、SSO システムで以前に無効化されたユーザーの資格情報を使用して Kiuwan SAST にログインしようとする可能性があります。アカウントが正しくマッピングされているが、Kiuwan SAST の認証に無効化が正しく反映されていない場合、攻撃者はアプリケーションにアクセスできる可能性があります。このシナリオは、複数の認証システムが使用され、ユーザーの同期が完全に自動化されていない環境でより可能性が高くなります。成功した悪用は、SSO とユーザーマッピングの正しい構成に依存します。
Organizations utilizing Kiuwan SAST, particularly those relying on SSO for user authentication, are at risk. This includes development teams, security professionals, and DevOps engineers who manage and utilize the SAST tool for code analysis and vulnerability detection. Environments with complex SSO configurations or legacy integrations are particularly vulnerable.
disclosure
エクスプロイト状況
EPSS
0.01% (1% パーセンタイル)
CVE-2026-24069 の解決策は、Kiuwan SAST をバージョン 2.8.2509.4 以降に更新することです。この更新により、無効化されたユーザーの不正アクセスを許可する認証の脆弱性が修正されます。リスクを軽減するために、できるだけ早くこの更新を適用することをお勧めします。さらに、SSO の構成とユーザー管理ポリシーを確認して、無効化されたアカウントに不要な権限がないことを確認してください。Kiuwan SAST の監査ログを監視することで、不正アクセス試行を検出し、更新が正しく適用されたことを確認するのに役立ちます。
Actualice Kiuwan SAST a la versión 2.8.2509.4 o posterior para corregir la vulnerabilidad. Esta actualización asegura que las cuentas de usuario deshabilitadas no puedan acceder a la aplicación a través de SSO, reforzando la seguridad del sistema.
脆弱性分析と重要アラートをメールでお届けします。
はい、Kiuwan SAST Cloud と 2.8.2509.4 以前のオンプレミス (KOP) バージョンに影響を与えます。
更新できない場合は、SSO ポリシーを注意深く確認し、無効化されたアカウントに過剰な権限がないことを確認してください。
管理インターフェイスまたはシステムログで Kiuwan SAST のバージョンを確認してください。
Kiuwan SAST の監査ログを監視して、異常なログインまたは無効化されたアカウントへのアクセス試行を検出します。
SSO (Single Sign-On) は、ユーザーが 1 つの認証情報セットで複数のアプリケーションにアクセスできるようにします。この脆弱性は、Kiuwan SAST 内の認証における SSO システムとの同期の失敗を利用します。