CVE-2026-44845
Təsvir
JumpServer açıq mənbəli bastion host və əməliyyat və texniki xidmət təhlükəsizlik audit sistemidir. Versiya 4.10.17-dək olan versiyalarda, Applet Host idarəetməsi və yerləşdirməsi icazələrinə malik autentifikasiya olunmuş administrator IP/Host sahəsinə və ya Core Service Address sahəsinə Jinja2 ifadələrini inyeksiya edə bilər. Bu, Applet Host yerləşdirilməsi zamanı Ansible-ın ansible_host inventar məlumatlarını və ya playbook dəyişənlərini qiymətləndirməsinə və JumpServer idarəetmə düyünündə ixtiyari əmrlərin icrasına səbəb olur. Bu problem 4.10.17 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jumpserver jumpserver | < 4.10.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.