CVE-2026-43633
Təsvir
HestiaCP versiyaları 1.9.0-dan 1.9.4-ə qədər olan versiyalarda, PHP və Node.js arasındakı sessiya formatının uyğunsuzluğu səbəbindən veb terminal komponentində deserializasiya zəifliyi mövcuddur ki, bu da autentifikasiya olunmamış uzaq hücumçulara root səviyyəsində kodun icrasını təmin etməyə imkan verir. Hücumçular PHP sessiya idarəedicisi tərəfindən emal edilən, lakin Node.js veb terminal komponenti tərəfindən yanlış şəkildə etibarlı sessiya dəyərləri kimi deserializasiya edilən xüsusi hazırlanmış məlumatları HTTP başlıqlarına yerləşdirə bilərlər ki, bu da veb terminal funksiyası aktiv olan sistemlərdə ixtiyari əmrlərin icrası ilə nəticələnir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hestiacp hestiacp | 1.9.0 ≤ v ≤ 1.9.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.