CVE-2026-29194
Təsvir
Netmaker, WireGuard ilə şəbəkələr yaradır. Versiya 1.5.0-dək olan versiyalarda Netmaker-dəki Authorize middleware host JWT tokenlərini yanlış şəkildə təsdiqləyir. Marşrut host autentifikasiyasına icazə verdikdə (hostAllowed=true), etibarlı host tokeni, hostun konkret sorğu edilən resursa giriş üçün səlahiyyətli olub-olmadığını yoxlamadan bütün növbəti avtorizasiya yoxlamalarını yan keçir. Obyekt identifikatorları (node ID-ləri, host ID-ləri) haqqında məlumata malik olan hər hansı bir şəxs, digər hostlara məxsus resurslara daxil olmaq, onları dəyişdirmək və ya silmək üçün ixtiyari etibarlı host tokeni ilə sorğu hazırlaya bilər. Təsirə məruz qalan son nöqtələrə (endpoints) node məlumatlarının əldə edilməsi, hostun silinməsi, MQTT siqnalının ötürülməsi, ehtiyat host yeniləmələri və failover əməliyyatları daxildir. Bu problem versiya 1.5.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
- gravitl netmaker1.5.0 və ya daha yeni versiya
- github.com/gravitl/netmaker1.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gravitl netmaker | v < 1.5.0 | 1.5.0 |
| github.com/gravitl/netmakerGo | v < 1.5.0 | 1.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.