Zwei Sicherheitslücken in der Google Auth-Bibliothek für Perl entdeckt
Veröffentlicht: 1. Nov. 2026 · Griechenland
Zwei Sicherheitslücken in der Google::Auth Perl-Bibliothek ermöglichen unautorisierte Anfragen an interne Dienste sowie die Annahme lokaler Autorisierungscodes. Derzeit sind keine Patches verfügbar, was Risiken für Systeme darstellt, die diese Bibliothek für AWS-Zugangsdaten und OAuth-Anmeldungen nutzen.
Wer ist betroffen
Entwickler und Organisationen, die die Google::Auth Perl-Bibliothek verwenden
So schützt du dich
- Vermeiden Sie die Nutzung der Google::Auth Perl-Bibliothek, bis Patches veröffentlicht werden
- Beschränken Sie den Netzwerkzugriff auf interne Dienste für nicht vertrauenswürdige Quellen
- Überwachen Sie die Authentifizierungsprotokolle auf ungewöhnliche Autorisierungsversuche
Quelle: SecNews.gr (GR) (secnews.gr)
Sprache: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語