CVE-2026-1961
Təsvir
Foreman-da çatışmazlıq aşkar edilmişdir. Uzaqdakı hücumçu Foreman-ın WebSocket proksi tətbiqindəki əmr inyeksiyası zəifliyindən istifadə edə bilər. Bu zəiflik, sistemin shell əmrləri qurarkən hesablama resursu provayderlərindən gələn təmizlənməmiş host name dəyərlərini istifadə etməsindən qaynaqlanır. Zərərli hesablama resursu serverini idarə etməklə, hücumçu istifadəçi VM VNC konsol funksionallığına daxil olduqda Foreman serverində uzaqdan kodun icrasını təmin edə bilər. Bu, həssas etibarnamələrin və bütün idarə olunan infrastrukturun təhlükə altına düşməsinə səbəb ola bilər.
Necə düzəltmək olar
- theforeman foreman3.16.3, 3.17.2, 3.18.1 və ya daha yeni versiya
- redhat satellite6.16.7, 6.17.7, 6.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| theforeman foreman | v < 3.16.3, 3.17.0 ≤ v < 3.17.2, 3.18.0 ≤ v < 3.18.1 | 3.16.3, 3.17.2, 3.18.1 |
| redhat satellite | 6.16 ≤ v < 6.16.7, 6.17 ≤ v < 6.17.7, 6.18 ≤ v < 6.18.4, 6.0 | 6.16.7, 6.17.7, 6.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.