CVE-2026-24902
Təsvir
TrustTunnel 0.9.114 versiyasından əvvəlki versiyalarda server tərəfli sorğu saxtakarlığı (SSRF) və şəxsi şəbəkə məhdudiyyətlərindən yan keçmə zəifliyinə malik açıq mənbəli VPN protokoludur. `tcp_forwarder.rs` faylında, `allow_private_network_connections = false` üçün SSRF müdafiəsi yalnız `TcpDestination::HostName(peer)` yolunda tətbiq edilmişdi. `TcpDestination::Address(peer) => peer` yolu ekvivalent yoxlamalar (məsələn, `is_global_ip`, `is_loopback`) olmadan `TcpStream::connect()` funksiyasına ötürülürdü ki, bu da rəqəmsal IP təqdim etməklə loopback/şəxsi hədəflərə çatmağa imkan verirdi. Zəiflik 0.9.114 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- adguard trusttunnel0.9.114 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| adguard trusttunnel | v < 0.9.114 | 0.9.114 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.