🇰🇷 한글 설명
Perforce Helix Authentication Service(HAS)에서 기본 제공되는 SCIM 베어러 토큰을 그대로 사용할 경우 발생하는 인증 우회 취약점입니다. 공격자가 SCIM 엔드포인트에 접근할 수 있다면 기본 토큰을 이용해 사용자 및 그룹 관리 권한을 탈취할 수 있습니다. 이 문제는 scim-patch 의존성 취약점인 CVE-2026-61834와 결합되어 더 큰 피해를 줄 수 있습니다.
💡 쉬운 설명
제품을 설치할 때 설정되는 기본 비밀번호(토큰)가 자동으로 변경되지 않아 발생하는 보안 문제입니다. 해커가 이 알려진 기본 비밀번호를 사용해 시스템에 접속하여 사용자 정보를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Perforce Helix Authentication Service (HAS) deployments that retain the shipped default SCIM bearer token are vulnerable to unauthorized access when the SCIM endpoint is reachable by an attacker. In affected versions of HAS, the installation templates contain a default credential which the installer copies into the active configuration; the installer and configuration script do not automatically replace that value with a random token. An attacker who knows the default token can authenticate to the SCIM API and perform user and group operations allowed by the configured provisioning backend.
This issue can be chained with CVE-2026-61834 in affected releases of the scim-patch dependency.
This vulnerability exists in version 2022.1 - 2025.2 of HAS however the underlying defect was removed in version 2026.1 which was released July 17th 2026. The vulnerability was identified in older versions of HAS after version 2026.1 was released.
📍 영향받는 시스템
Perforce Helix Authentication Service (HAS) version 2022.1 - 2025.2
⚔️ 공격 벡터
공격자가 알려진 기본 SCIM 베어러 토큰을 사용하여 SCIM API에 인증을 시도하고 사용자/그룹 작업을 수행함
🛡️ 대응 방법
HAS를 취약점이 해결된 버전인 2026.1 이상으로 업데이트하거나, SCIM 베어러 토큰을 무작위 값으로 즉시 변경해야 함
🔧 검증 코드
명령어 실행 결과가 'Vulnerable'이면 취약한 버전이며, 'Not Vulnerable'이면 안전한 버전입니다.
has_version_check=$(has --version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'); if [[ "$has_version_check" < "2026.1" ]]; then echo "Vulnerable"; else echo "Not Vulnerable"; fi
💻 영향받는 소프트웨어
IBM WebSphere Application Server