CVE-2026-25060
Təsvir
OpenList Frontend, OpenList üçün istifadəçi interfeysi komponentidir. 4.1.10 versiyasından əvvəl bütün yaddaş drayveri kommunikasiyaları üçün sertifikatın doğrulanması standart olaraq söndürülmüşdür. `internal/conf/config.go` faylındakı `DefaultConfig()` funksiyasında `TlsInsecureSkipVerify` parametrinə standart olaraq `true` dəyəri təyin edilib. Bu zəiflik, TLS sertifikatının doğrulanmasını deaktiv etməklə Man-in-the-Middle (MitM) hücumlarına şərait yaradır və hücumçulara bütün yaddaş kommunikasiyalarını ələ keçirməyə və manipulyasiya etməyə imkan verir. Hücumçular trafikini zərərli son nöqtələrə yönləndirmək üçün ARP spoofing, saxta Wi-Fi giriş nöqtələri və ya kompromisə uğramış daxili şəbəkə avadanlıqları kimi şəbəkə səviyyəli hücumlardan istifadə edərək bunu reallaşdıra bilərlər. Sertifikatın validasiyası ötürüldüyü üçün sistem heç bir təhlükəsizlik xəbərdarlığı olmadan hücumçu tərəfindən idarə olunan serverlərlə şifrəli bağlantılar quracaq ki, bu da tam dekripsiya, məlumat oğurluğu və bütün yaddaş əməliyyatlarının manipulyasiyasını mümkün edir. Bu zəiflik 4.1.10 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- oplist openlist4.1.10 və ya daha yeni versiya
- github.com/OpenListTeam/OpenList/v44.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oplist openlist | v < 4.1.10 | 4.1.10 |
| github.com/OpenListTeam/OpenList/v4Go | v < 4.1.10 | 4.1.10 |
| github.com/OpenListTeam/OpenListGo | Aralıq göstərilməyib | — |
| github.com/OpenListTeam/OpenList/v3Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.