CVE-2026-55642
Təsvir
dbx müxtəlif platformalar üçün verilənlər bazası klientidir. Versiya 0.5.51-dən əvvəl, crates/dbx-web/src/auth.rs faylındakı dbx-web auth_middleware, password_hash dəyəri None olduqda hər bir qorunan sorğunu handler zəncirinə ötürür. Yeni tətbiqetmə zamanı DBX_PASSWORD təyin edilmədikdə və heç bir saxlanılmış parol mövcud olmadıqda bu vəziyyət yaranır, eyni zamanda crates/dbx-web/src/main.rs xidməti standart olaraq 0.0.0.0 ünvanında 4224 portuna bağlayır. Autentifikasiya olunmamış şəbəkə hücumçusu konfiqurasiya edilmiş verilənlər bazası etibarlılıqlarından istifadə etmək və ixtiyari SQL sorğularını icra etmək üçün /api/connection/connect və /api/query/execute marşrutlarını çağıra bilər ki, bu da qoşulmuş verilənlər bazalarında məlumatların açıqlanmasına, dəyişdirilməsinə və ya məhv edilməsinə imkan verir. Masaüstü Tauri tətbiqi yalnız loopback-ə bağlandığı üçün bu problemdən təsirlənmir. Bu problem 0.5.51 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| t8y2 dbx | < 0.5.51 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.