CVE-2026-56115
Təsvir
Bootimus 0.1.70 versiyasına qədər internal/auth/auth.go faylındakı JWTMiddleware funksiyasında rol yoxlamasının olmamasından istifadə edərək autentifikasiyadan keçmiş aşağı imtiyazlı istifadəçilərin inzibati əməliyyatlar yerinə yetirməsinə imkan verən pozulmuş giriş nəzarəti zəifliyi mövcuddur; həmin funksiya JWT tokenlərini və hesab statusunu yoxlasa da, is_admin bayrağını yoxlamır. Hücumçular /api/users yolu altındakı istənilən endpoint-ə sorğu göndərərək yeni administrator hesabları yarada və ya administrator parollarını sıfırlaya bilər, bununla da serverə tam nəzarət əldə edir və PXE müştərilərinə təqdim olunan boot menyularını və quraşdırma skriptlərini dəyişdirmək imkanı qazanırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bootimus bootimus | v ≤ 0.1.70 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.