CVE-2026-29090
Təsvir
Rucio versiyaları 1.30.0 və daha sonrakı, lakin 35.8.5, 38.5.5, 39.4.2 və 40.1.1 versiyalarından əvvəlki sürümlərində `FilterEngine.create_postgres_query()` funksiyasında SQL inyeksiyası zəifliyi mövcuddur. Bu, hər hansı autentifikasiya olunmuş Rucio istifadəçisinə DID axtarış nöqtəsi (`GET /dids/<scope>/dids/search`) vasitəsilə PostgreSQL metadata verilənlər bazasına qarşı ixtiyari SQL sorğularının icra edilməsinə imkan verir. `postgres_meta` metadata plagini konfiqurasiya edildikdə, hücumçu tərəfindən idarə olunan filtr açarları və dəyərləri Python `.format()` vasitəsilə birbaşa xam SQL sətirlərinə daxil edilir və sonra sətiri etibarlı SQL sintaksisi kimi qəbul edən `psycopg3`-ün `sql.SQL()` funksiyasına ötürülür. Xidmət hesabına təyin edilmiş verilənlər bazası imtiyazlarından asılı olaraq, bu zəifliyin istismarı həssas cədvəllərin ifşasına, metadataların dəyişdirilməsinə və ya silinməsinə, server tərəfli fayllara girişə və ya COPY ... FROM PROGRAM kimi PostgreSQL funksiyaları vasitəsilə kodun icrasına səbəb ola bilər. Bu problem, açıq şəkildə postgres_meta metadata plaginindən istifadə edən qurulumlara təsir edir. Zəiflik 35.8.5, 38.5.5, 39.4.2 və 40.1.1 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- cern rucio35.8.5, 38.5.5, 39.4.2, 40.1.1 və ya daha yeni versiya
- rucio35.8.5, 38.5.5, 39.4.2, 40.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cern rucio | 1.30.0 ≤ v < 35.8.5, 36.0.0 ≤ v < 38.5.5, 39.0.0 ≤ v < 39.4.2, 40.0.0 ≤ v < 40.1.1 | 35.8.5, 38.5.5, 39.4.2, 40.1.1 |
| rucioPyPI | 1.30.0 ≤ v < 35.8.5, 36.0.0 ≤ v < 38.5.5, 39.0.0 ≤ v < 39.4.2, 40.0.0 ≤ v < 40.1.1 | 35.8.5, 38.5.5, 39.4.2, 40.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.