CVE-2026-39386

Neko, Docker-də işləyən və WebRTC istifadə edən özünə məxsus (self-hosted) virtual brauzerdir. 3.0.0-dan 3.0.10-a qədər olan versiyalarda və 3.1.0-dan 3.1.1-ə qədər olan versiyalarda hər hansı autentifikasiya olunmuş istifadəçi dərhal bütün Neko instansiyasına tam inzibati nəzarət əldə edə bilər (üzvlərin idarə edilməsi, otaq parametrləri, yayım nəzarəti, sessiyanın sonlandırılması və s.). Bu, instansiyanın tamamilə kompromisə uğramasına səbəb olur. Zəiflik v3.0.11 və v3.1.2 versiyalarında aradan qaldırılıb. Yeniləmə dərhal mümkün deyilsə, aşağıdakı tədbirlər riski azalda bilər: girişi yalnız etibarlı istifadəçilərlə məhdudlaşdırın (etibarsız tərəflərə hesab verməkdən qaçının); bütün istifadəçi şifrələrinin güclü olduğundan və yalnız etibarlı şəxslərlə bölüşdürüldüyündən əmin olun; instansiyanı yalnız ehtiyac olduqda işlədin; onun davamlı olaraq açıq qalmasından qaçının; instansiyanı əlavə giriş nəzarətləri olan reverse proxy kimi autentifikasiya təbəqələri arxasında yerləşdirin; mümkünsə /api/profile endpoint-nə girişi söndürün və ya məhdudlaşdırın; və/və ya şübhəli imtiyaz dəyişikliklərini və ya gözlənilməz inzibati hərəkətləri izləyin. Qeyd edin ki, bunlar müvəqqəti tədbirlərdir və zəifliyi tamamilə aradan qaldırmır. Yeniləmə şiddətlə tövsiyə olunur.