CVE-2026-50025
Təsvir
Mousehole, seedbox IP ünvanını MAM üçün yeniləmək və onu idarə etmək üçün veb tətbiqi olan arxa plan xidmətidir. Versiya 0.4.05-dən əvvəl Mousehole-un HTTP/WebSocket idarəetmə sərhədinə tətbiq səviyyəsində autentifikasiya və ya brauzer/LAN mənşə yoxlamaları olmadan daxil olmaq mümkündür. Xidmət MyAnonamouse (MAM) sessiya kukisini vəziyyətdə saxlayır və eyni kuki daşıyan seriyallaşdırmanı qalıcı vəziyyət, ictimai API cavabları və WebSocket vəziyyət yeniləmələri üçün yenidən istifadə edir. Yayınlanmış Mousehole portuna daxil ola bilən hər hansı müştəri kuki daşıyan vəziyyəti oxuya, WebSocket vəziyyət yeniləmələrinə qoşula, saxlanılan kukini əvəz edə və ya MAM yeniləməsinin yan təsirlərini məcburi şəkildə başlada bilər. Yerləşdirmə nümunələri 5010 portunu Docker-in `5010:5010` sintaksisi ilə geniş yayır ki, bu da problemin qarışıq etibarlı LAN/VPN interfeyslərində əlçatan olmasına səbəb ola bilər. Versiya 0.4.0 problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| t-mart mousehole | < 0.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.