CVE-2026-44426
Təsvir
ShellHub mərkəzləşdirilmiş SSH şlüzüdür. 0.24.2 versiyasından əvvəl, GET /api/namespaces/:tenant sorğusu, API Key ilə autentifikasiya olunmuş istənilən çağırana, API Key-in öz tenant əhatə dairəsindən asılı olmayaraq, hər hansı bir tenant üçün tam namespace obyektini — o cümlədən üzvlərin siyahısını (istifadəçi ID-ləri, e-poçtlar, rollar), parametrləri və cihaz sayını qaytarır. Handler, istifadəçi ID-si (X-ID) olmadıqda üzvlük yoxlamasını şərti olaraq ötürür ki, bu da məhz API Key autentifikasiyası zamanı baş verir. Bu zəiflik 0.24.2 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- shellhub shellhub0.24.2 və ya daha yeni versiya
- github.com/shellhub-io/shellhub0.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shellhub shellhub | v < 0.24.2 | 0.24.2 |
| github.com/shellhub-io/shellhubGo | v < 0.24.2 | 0.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.