CVE-2026-112305
Təsvir
Semaphore UI 2.19.16 versiyasına qədər olan versiyalarda, task_runner roluna malik istifadəçilərə tapşırıq mühitinin JSON faylında ixtiyari açarlar təqdim etməklə qorunan Ansible dəyişənlərini əvəzləməyə imkan verən uzaqdan kodun icrası zəifliyi mövcuddur. Hücumçular ProxyCommand ilə ansible_ssh_common_args və ya ansible_connection=local parametrlərini təyin edərək tapşırıqları POST edə bilər və bununla da Semaphore server istifadəçisi kimi əmrləri icra edərək şifrələmə açarlarını, SSH açarlarını və saxlanılan gizli məlumatları ifşa edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| semaphoreui Semaphore UI | v ≤ 2.19.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.