CVE-2026-53658
Təsvir
Fabric CA, Hyperledger Fabric üçün Sertifikat Avtoritetidir. 1.5.21 versiyasından əvvəl, fabric-ca LDAP backend ilə konfiqurasiya edildikdə, lib/server/ldap/client.go faylındakı Client.GetUser funksiyası HTTP Basic autentifikasiyasından gələn istifadəçi adını LDAP metasimvollarını ekranlamadan (escaping) LDAP uid axtarışının UserFilter hissəsinə daxil edir. CA qeydiyyat nöqtəsinə şəbəkə girişi olan autentifikasiya olunmamış hücumçu, parol təsdiqləmədən əvvəl LDAP axtarışını dəyişdirə və potensial olaraq autentifikasiya cəhdlərini qurban hesabına yönləndirə bilər. LDAP backend istifadə etməyən tətbiqlər bu problemdən təsirlənmir. Bu problem 1.5.21 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/hyperledger/fabric-ca1.5.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/hyperledger/fabric-caGo | v < 1.5.21 | 1.5.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.