CVE-2026-44425
Təsvir
ShellHub mərkəzləşdirilmiş SSH şlüzüdür. 0.24.2 versiyasından əvvəl cihaz siyahısı son nöqtəsi (endpoint), base64 ilə kodlaşdırılmış filter sorğu parametrinin hər bir filter xüsusiyyətinin name sahəsində və sort_by sorğu parametrində istifadəçi tərəfindən idarə olunan identifikatorları qəbul edir və bunlar təsdiqlənmədən birbaşa verilənlər bazası səviyyəsində BSON/SQL açarları kimi ötürülür. Autentifikasiya olunmuş istifadəçilər aqreqasiyanın / sorğunun uğursuz olmasına və API-nin gövdəsi olmayan HTTP 500 cavabı qaytarmasına səbəb olan payload-lar hazırlaya bilər, burada heç bir sürət məhdudiyyəti (rate limiting) tətbiq edilmir. Bu zəiflik 0.24.2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- shellhub shellhub0.24.2 və ya daha yeni versiya
- github.com/shellhub-io/shellhub0.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shellhub shellhub | v < 0.24.2 | 0.24.2 |
| github.com/shellhub-io/shellhubGo | v < 0.24.2 | 0.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.