CVE-2026-107333
Təsvir
Malcolm-un nginx əsaslı tərs proksisi (reverse proxy), özünün Lua əsaslı rollara əsaslanan giriş kontrolü (RBAC) avtorizasiya təbəqəsi ilə nginx-in öz sorğu yönləndirmə məntiqi arasında URL yolu normalizasiyası uyğunsuzluğu ehtiva edir. Autentifikasiya olunmuş istifadəçi, rollara əsaslanan məhdudiyyətləri yan keçmək və giriş icazəsi olmayan inzibati və ya rol qarşılandığı son nöqtələrə (endpoints) çatmaq üçün xüsusi formatlanmış sorğu yolu hazırlaya bilər. Bu, fayl yükləmə, PHP serveri, htadmin və autentifikasiyanın idarə edilməsi interfeysləri də daxil olmaqla, RBAC avtorizasiya təbəqəsi tərəfindən qorunan bütün məhdudlaşdırılmış yollara təsir göstərir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CISA Malcolm | v ≤ 26.07.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.