CVE-2026-54752
Təsvir
NetBox Device Type Library, NetBox-a idxal üçün icma tərəfindən təmin edilmiş cihaz tipi tərifləri toplusudur. Validasiya sınaq mühiti (validation test harness), tests/pickle_operations.py faylındakı read_pickle_data funksiyasında pickle.load vasitəsilə pull-request ilə idarə olunan izlənilən pickle keş fayllarını deserializasiya edə bilir. Autentifikasiya olunmamış kontribyutor tests/test_configuration.py faylında USE_LOCAL_KNOWN_SLUGS dəyişənini dəyişdirə və pytest işə düşdükdə tests/definitions_test.py tərəfindən yüklənən xüsusi hazırlanmış tests/known-modules.pickle və ya tests/known-racks.pickle faylını təqdim edə bilər. Deserializasiya hücumçunun idarə etdiyi obyekt reduksiya davranışını tetikləyir ki, bu da GitHub Actions runner-ində və ya sınaqları işə salan texniki baxım prosesində ixtiyari kodun icrasına imkan verir; nəticədə əlçatan resursların məxfiliyi, bütövlüyü və əlçatanlığı risk altına düşür. Bu zəiflik 1c6f7e2b93589b965318c6e67ac3504831f0e71e commit-i ilə aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netbox-community devicetype-library | < 1c6f7e2b93589b965318c6e67ac3504831f0e71e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.