CVE-2026-45177: Kritisk fejl i Idira Secrets Manager

CVE-2026-45177 er en sårbarhed i Idira Secrets Manager Edge fra Palo Alto Networks, et system til opbevaring og udlevering af hemmeligheder som adgangskoder, nøgler og adgangstokens, der bruges af andre systemer til at logge ind automatisk. Fejlen ligger i den interne adgangskontrol, den funktion der skal sikre, at kun godkendte brugere og systemer kan bede om et adgangstoken. En angriber kan sende en specialdesignet forespørgsel og derved narre systemets interne kontrolmekanismer, så identitetsbekræftelsen springes over. Resultatet er, at angriberen uden at kende brugernavn eller adgangskode kan skaffe et gyldigt adgangstoken, som giver adgang til de hemmeligheder, systemet opbevarer.

Sårbarheden rammer alle installationer af Idira Secrets Manager Edge i versioner ældre end 1,8. Det gælder virksomheder og kommuner, der bruger produktet til central opbevaring af adgangskoder, API-nøgler og andre hemmeligheder, typisk som en del af en større sikkerhedsinfrastruktur hos Palo Alto Networks-kunder. Da systemet er tilgængeligt over netværket og ikke kræver login for at blive angrebet, er det især relevant for organisationer, der har eksponeret komponenten mod internettet eller et bredt internt netværk.

Får en angriber et gyldigt adgangstoken uden at logge ind, kan vedkommende i praksis udgive sig for et betroet system og hente de hemmeligheder, som Secrets Manager opbevarer for jeres organisation. Det kan være adgangskoder til databaser, nøgler til cloud-tjenester eller andre systemers loginoplysninger. Med de oplysninger i hånden kan angriberen bevæge sig videre til andre systemer, læse fortrolige data eller oprette nye, skjulte adgangsveje. For en dansk virksomhed betyder det risiko for, at hele kæden af tilkoblede systemer bliver kompromitteret via ét enkelt hul.

Sårbarheden har en CVSS-score på 9,1 ud af 10 og er kategoriseret som kritisk. Den kan udnyttes over netværket, kræver ikke login og kræver ikke, at en bruger klikker på noget eller udfører en handling. Det gør den nem at angribe for en fjern, ukendt angriber. Konsekvensen er høj fortrolighed og høj integritet, altså at angriberen kan læse og ændre hemmeligheder, men ikke lukke systemet ned. Der er ikke offentligt kendte tilfælde af udnyttelse på offentliggørelsesdatoen, men den lave kompleksitet betyder, at det kræver begrænset teknisk indsats at udvikle et fungerende angreb.

Det vigtigste er at opdatere til en rettet version. Gør følgende:

1. Opdatér Idira Secrets Manager Edge til version 1,8 eller nyere. Det lukker adgangskontrolfejlen, som angrebet bygger på.
2. Gennemgå logfiler for usædvanlige forespørgsler om adgangstokens fra ukendte kilder i perioden op til opdateringen.
3. Skift de hemmeligheder, som systemet har opbevaret, hvis I ikke kan udelukke, at de er blevet hentet af en uautoriseret part.
4. Begræns netværksadgangen til Secrets Manager, så den kun kan nås fra betroede systemer, og ikke direkte fra internettet.
5. Kontakt Palo Alto Networks eller en sikkerhedsleverandør, hvis I ikke selv har ressourcer til at gennemføre opdateringen og undersøgelsen inden for kort tid.