CVE-2026-59800
Təsvir
0.4.44 versiyasından əvvəlki 9Router autentifikasiya olunmamış POST /api/tunnel/tailscale-install son nöqtəsində (endpoint) ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyinə malikdir (bu marşrut idarəetmə paneli middleware matcher tərəfindən əhatə edilmir, buna görə də heç bir avtorizasiya yoxlaması tətbiq olunmur). Sorğu gövdəsindən gələn sudoPassword sahəsi 'sudo -S sh' alt prosesinin stdin hissəsinə yazılır. sudo şifrə tələb etmədikdə (proses root olaraq işlədikdə, NOPASSWD konfiqurasiya edildikdə və ya yaxın zamanlı sudo vaxt möhürü keşində mövcud olduqda), sudoPassword dəyəri sh tərəfindən qabıq əmri kimi şərh edilir və bu, uzaqdakı autentifikasiya olunmamış hücumçuya ixtiyari ƏMƏLİYYAT SİSTEMİ əmrlərini icra etməyə imkan verir. İstismar sübutları ilk dəfə 2026-07-04 (UTC) tarixində Shadowserver Foundation tərəfindən müşahidə edilmişdir.
Necə düzəltmək olar
- 9router0.4.44 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 9routernpm | v < 0.4.44 | 0.4.44 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.