CVE-2026-33190
Təsvir
CoreDNS plaginləri zəncirləyən bir DNS serveridir. 1.14.3 versiyasından əvvəlki versiyalarda, tsig plagini adi olmayan DNS nəqliyyatlarında (DoT, DoH, DoH3, DoQ və gRPC) yan keçilə bilər, çünki o, yoxlamanı özü yerinə yetirmək əvəzinə nəqliyyat yazıcısının TsigStatus() funksiyasına etibar edir. DoH və DoH3 yazıcılarının TsigStatus() funksiyası həmişə nil qaytarır, DoT serveri dns.Server üzərində TsigSecret təyin etmir, DoQ və gRPC yazıcıları isə şərtsiz olaraq nil qaytarır. Bu, autentifikasiya olunmamış uzaqdan müştəriyə TSIG əsaslı autentifikasiyadan yan keçməyə və "tsig require all" siyasəti ilə məhdudlaşdırılması nəzərdə tutulmuş resurslara giriş əldə etməyə imkan verir. TCP və UDP üzərindən adi DNS bu problemdən təsirlənmir. Bu problem 1.14.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- coredns.io coredns1.14.3 və ya daha yeni versiya
- github.com/coredns/coredns1.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coredns.io coredns | v < 1.14.3 | 1.14.3 |
| github.com/coredns/corednsGo | v < 1.14.3 | 1.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.