CVE-2026-49996
Təsvir
SecureDrop Client jurnalistlərin mənbələrlə təhlükəsiz şəkildə əlaqə saxlaması və SecureDrop Workstation üzərində müraciətləri idarə etməsi üçün nəzərdə tutulmuş masaüstü tətbiqdir. Versiya 1.3.1-dən əvvəl zərərli bir SecureDrop Server, çarpaz mənşəli yönləndirmələrlə (cross-origin redirects) cavab verməklə securedrop-proxy-nin mənşə məhdudiyyətini yan keçə bilirdi. SecureDrop Server-in özü daxili möhkəmləndirmənin çox saylı təbəqələrinə malikdir və Mənbə və Jurnalist interfeysləri üçün yalnız Tor gizli xidmətləri vasitəsilə, həmçinin isteyə bağlı olaraq digər Tor gizli xidməti üzərindən uzaqdan SSH girişi ilə internetə açıq olan xüsusi fiziki maşındır. Xəbər redaksiyasının SecureDrop Workstation-ı yalnız özünə aid xüsusi SecureDrop Server ilə əlaqə qurur. Versiya 1.3.1 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freedomofpress securedrop-client | < 1.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.