CVE-2026-61667
Təsvir
DIRAC paylanmış hesablamalar üçün proqram təminatı çərçivəsidir (interware). 8.0.79, 9.0.22 və 9.1.10 versiyalarından əvvəlki versiyalarda, DataManagementSystem/Service/FileCatalogHandler.py daxilindəki checkDataset funksiyası autentifikasiya olunmuş çağırıcı tərəfindən idarə edilən datasets dəyərini DatasetManager.py __checkDataset funksiyasına ötürür; burada datasetName parametri parametrləşdirmə olmadan FC_MetaDatasets SQL sorğusuna daxil edilir. İnyeksiya edilmiş sorğu geri qaytarılan MetaQuery dəyərini idarə edə bilər ki, bu da Python eval funksiyasına ötürülür və DIRAC xidmətlərini işlədən hesab altında əmrlərin icrasına şərait yaradır. Uğurlu istismar dirac.cfg faylını, verilənlər bazasının şifrələrini, saxlanılan proksiləri və tokenləri üzə çıxara bilər, DIRAC sistemini tamamilə kompromis edə bilər və yerli loq sübutlarının dəyişdirilməsinə imkan verə bilər. Bu problem 8.0.79, 9.0.22 və 9.1.10 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- dirac8.0.79, 9.0.22, 9.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| diracPyPI | 6 ≤ v < 8.0.79, 8.1.0a1 ≤ v < 9.0.22, 9.1.0 ≤ v < 9.1.10 | 8.0.79, 9.0.22, 9.1.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.