CVE-2026-47107
Təsvir
Windmill 1.703.2 versiyasından əvvəlki versiyalarda nsjail sandbox konfiqurasiya fayllarında yanlış standart icazələr zəifliyi mövcuddur; burada /etc qovluğu oxuma-yazma məhdudiyyətləri olmadan bind-mount edilmişdir və bu, autentifikasiya olunmuş istifadəçilərə skript icrası sandboxları daxilindən /etc/hosts, /etc/resolv.conf və /etc/ssl/certs/ca-certificates.crt fayllarına ixtiyari girişlər yazmağa imkan verir. Hücumçular eyni worker pod-unda növbəti bütün skript icraları boyunca qalıcı zəhərlənmiş girişlərdən istifadə edərək host adlarını yönləndirə, DNS sorğularını tuta, şəffaf HTTPS man-in-the-middle hücumları həyata keçirə və digər istifadəçilərin iş sahələrinə workspace-admin girişi əldə etmək üçün WM_TOKEN JWT-lərini ələ keçirə bilərlər.
Necə düzəltmək olar
- windmill-labs windmill1.703.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| windmill-labs windmill | v < 1.703.2 | 1.703.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.