CVE-2026-33585lowCWE-233

CVE-2026-33585: falha de baixa gravidade em Arqit Symmetric Key Agreement Platform

Arqit SKA-Platform Improper Handling of Parameters Vulnerability

Publicada em

Seguir esta CVE+ Monitorar Symmetric Key Agreement Platform

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.8epss 0.1%
Improper management of the idle timeout parameter in the Keycloak interface of the Arqit SKA-Platform enables an attacker to impersonate an authenticated tenant user via an unexpired browser session. This issue affects Symmetric Key Agreement Platform: before 26.03.
CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L
Produtos afetados
Arqit · Symmetric Key Agreement Platform
CVEs relacionadas — Arqit Symmetric Key Agreement Platform

No mesmo produto, das mais perigosas para as menos.

CVE-2026-33584MEDIUMArqit SKA-Platform Enables Access to Debug InformationEPSS 0.3%CVE-2026-33583HIGHArqit SKA-Platform Vulnerable to Key ExposureEPSS 0.2%