CVE-2026-24516

DigitalOcean Droplet Agent-in 1.3.2 versiyasına qədər olan versiyalarında əmr inyeksiyası zəifliyi mövcuddur. Troubleshooting actioner komponenti (internal/troubleshooting/actioner/actioner.go) metadata xidmət nöqtəsindən gələn metadataları emal edir və TroubleshootingAgent.Requesting massivində göstərilmiş əmrləri kifayət qədər giriş yoxlaması aparmadan icra edir. Kod artefaktların validInvestigationArtifacts xəritəsində mövcud olduğunu yoxlasa da, "command:" prefiksindən sonrakı əsl əmr məzmununu təmizləmir (sanitize etmir). Bu, metadata cavablarını idarə edə bilən hücumçuya root imtiyazları ilə ixtiyari ƏS əmrlərini inyeksiya etməyə və icra etməyə imkan verir. Hücum, SSH portuna xüsusi ardıcıllıq nömrələri olan TCP paketinin göndərilməsi ilə tetiklənir ki, bu da agentin http://169.254.169.254/metadata/v1.json ünvanından metadata götürməsinə səbəb olur. Zəiflik internal/troubleshooting/actioner/actioner.go (kifayət qədər olmayan yoxlama), internal/troubleshooting/command/exec.go (birbaşa exec.CommandContext çağırışı) və internal/troubleshooting/command/command.go (təmizləmə olmadan əmrin təhlili) fayllarındakı əmr icrası axınına təsir edir. Bu, sistemin tam kompromisə uğramasına, məlumat sızmasına, imtiyazların yüksəldilməsinə və bulud infrastrukturunda potensial lateral hərəkətlərə səbəb ola bilər.