CVE-2026-48113
Təsvir
Chisel, HTTP üzərindən ötürülən və SSH vasitəsilə təminatı təmin edilən TCP/UDP tunelidir. 1.11.5 versiyasından əvvəlki versiyalarda autentifikasiya olunmuş kliyentlər --authfile ACL məhdudiyyətlərini yan keçə və trafiki serverdən əlçatan olan istənilən təyinat nöqtələrinə yönləndirə bilərlər. ACL yalnız ilkin əl sıxma (handshake) zamanı bəyan edilmiş uzaq ünvanlara qarşı tətbiq edilir, lakin faktiki trafiki daşıyan sonrakı SSH kanallarında heç vaxt yoxlanılmır. Zərərli kliyent icazə verilmiş uzaq ünvanla autentifikasiya oluna, daha sonra isə istədiyi hər hansı host:port ünvanına kanallar aça bilər. Bu problem 1.11.5 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- github.com/jpillora/chisel1.11.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/jpillora/chiselGo | v < 1.11.5 | 1.11.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.