CVE-2026-104126
Təsvir
JumpServer açıq mənbəli bastion host və əməliyyat və texniki xidmət təhlükəsizlik audit sistemidir. 4.10.17-lts versiyasından əvvəl JumpServer-in Ansible əsaslı avtomatlaşdırma renderinqi, təsirə məruz qalan avtomatlaşdırma tapşırıqlarını yaratmaq və ya icra etmək icazəsi olan istifadəçilər tərəfindən idarə olunan hücumçu şablon ifadələrini qiymətləndirə bilər. Xüsusi hazırlanmış məzmun Ansible icra kontekstində fayl, boru (pipe), mühit (env) və parol axtarışları daxil olmaqla həssas Ansible lookup davranışlarını çağıra bilər ki, bu da faylların və ya mühit dəyərlərinin ifşa olunmasına səbəb ola bilər və avtomatlaşdırma prosesinin imtiyazları altında məhdud əmr icrasına şərait yarada bilər. Problem autentifikasiyasız giriş və ya əlaqəli olmayan JumpServer aktivlərinə birbaşa giriş imkanı vermir. Bu problem 4.10.17-lts versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jumpserver jumpserver | < 4.10.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.