CVE-2026-33584

ŚrednieCVSS 5.3

Opublikowano: 13/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W platformie Arqit Symmetric Key Agreement Platform ujawniona usługa zarządzania Keycloak umożliwia nieautoryzowany dostęp do wrażliwych informacji debugowania, takich jak metryki i dane o stanie zdrowia. Problem dotyczy wersji przed 26.03.

Ocena ryzyka

Nieautoryzowany atakujący może uzyskać dostęp do wewnętrznych danych diagnostycznych, co może ułatwić dalsze ataki na platformę.

Rekomendacja

Zaktualizuj platformę do wersji 26.03 lub nowszej oraz ogranicz dostęp sieciowy do usługi zarządzania Keycloak.

Inne podatności w Arqit Symmetric Key Agreement Platform

CVE-2026-33583Wysokie
Podatność CVE-2026-33583 dotyczy ujawnienia klucza QKEY oraz wewnętrznych kluczy systemowych poprzez nieautoryzowaną i niezaszyfrowaną metodę HTTP GET w platformie Arqit Symmetric Key Agreement. Problem ten dotyczy wersji platformy przed 26.03.

Oryginalny opis (angielski, źródło NVD)

Exposed Keycloak management service in the Arqit Symmetric Key Agreement Platform enables unauthorized access to sensitive debug information such as metrics and health data. This issue affects Symmetric Key Agreement Platform: before 26.03.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS