CVE-2026-107336
Təsvir
Malcolm-un ön nginx reverse proxy-si "Dashboards → Arkime shortcut" yerini böyük-kiçik hərflərə həssas olmayan regex uyğunlaşdırıcısı və böyük-kiçik hərflərə həssas olan rewrite ilə təyin edir. Yol seqmenti tam kiçik hərflərdən ibarət olmayan sorğu (məsələn, /IDDASH2ARK/...) həmin yerə daxil olur (uyğunlaşdırıcı işləyir), lakin rewrite prosesindən yayınır (heç bir yönləndirmə baş vermir), buna görə də nginx həmin yerin Arkime backend-inə yönəlmiş proxy_pass hissəsinə keçir. Təqdim olunan konfiqurasiyadakı proksi edilmiş yerlər arasında yalnız bu yer hər bir yer üçün nəzərdə tutulmuş autentifikasiya faylını daxil etmir, beləliklə sorğu Arkime-ə autentifikasiyasız çatır. Həmin yer həmçinin müştəri tərəfindən təqdim edilən X-Forwarded-User başlığını yenidən yazılmadan ötürür və Arkime X-Forwarded-User başlığına autentifikasiya olunmuş istifadəçi adı kimi etibar etmək üçün konfiqurasiya edilib — beləliklə, autentifikasiya olunmamış şəbəkə çağırıcısı saxtalaşdırılmış, avtomatik təmin edilmiş kimliyi təqdim etməklə Arkime backend-inə çata bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CISA Malcolm | v ≤ 26.07.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.