CVE-2026-33585: CVE-2026-33585: güvenlik açığı

Açıklama (NVD)

Improper management of the idle timeout parameter in the Keycloak interface of the Arqit SKA-Platform enables an attacker to impersonate an authenticated tenant user via an unexpired browser session. This issue affects Symmetric Key Agreement Platform: before 26.03.

Özet bilgiler

CVSS v3.1

3.8 CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L

EPSS

%0,13 (yüzdelik 3)

CWE

CWE-233

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• www.cvcn.gov.it
• CWE-233