CVE-2026-61668
Təsvir
DIRAC paylanmış hesablamalar üçün proqram təminatı freymvorkudur (interware). 8.0.79, 9.0.22 və 9.1.10 versiyalarından əvvəlki versiyalarda WorkloadManagementSystem/Utilities/PilotWrapper.py pilotWrapperScript, ikinci mərhələnin pilot.tar arxivini TLS sertifikatının yoxlanılması olmadan yükləmək üçün ssl._create_unverified_context funksiyasından istifadə edir və istinad checksum-ını eyni təsdiqlənməmiş kanal vasitəsilə yükləyir. DNS və ya marşrutlaşdırma manipulyasiyası vasitəsilə grid saytının şəbəkə trafikini yönləndirməyə və ya tutmağa qadir olan hücumçu həm icra olunan pilot kodunu, həm də onun checksum-ını əvəz edərək, pilot proxy etibarnamələrinə giriş imkanı ilə pilot kontekstində ixtiyari kodun icrasına səbəb ola bilər. Düzəliş edilmiş tətbiq server sertifikatını sistem etibarılığı və X509_CERT_DIR və ya grid sertifikat kataloqu vasitəsilə təsdiqləyir. Bu problem 8.0.79, 9.0.22 və 9.1.10 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- dirac8.0.79, 9.0.22, 9.1.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| diracPyPI | 6.20.1 ≤ v < 8.0.79, 8.1.0a1 ≤ v < 9.0.22, 9.1.0 ≤ v < 9.1.10 | 8.0.79, 9.0.22, 9.1.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.