CVE-2026-53448
Təsvir
Coturn TURN və STUN Serverinin pulsuz açıq mənbəli tətbiqidir. 4.12.0 versiyasından əvvəl coturn HTTPS admin paneli HTTP sorğu parametrlərini sanitizasiya etmədən snprintf sətir interpolyasiyası vasitəsilə birbaşa SQL sorğularına ötürür. STUN protokolu yolunu qoruyan is_secure_string filtri admin panelinin delete-user, delete-secret və delete-IP əməliyyatlarına tətbiq edilmir, buna görə autentifikasiyadan keçmiş admin du, ds və dip parametrləri vasitəsilə ixtiyari SQL inyeksiyası edə, tam verilənlər bazası nəzarəti əldə edə və PostgreSQL COPY TO PROGRAM vasitəsilə potensial olaraq əməliyyat sistemi səviyyəsində giriş əldə edə bilər. Bu problem 4.12.0 versiyasında düzəldilib.
Necə düzəltmək olar
- coturn_project coturn4.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coturn_project coturn | v < 4.12.0 | 4.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.