CVE-2026-63329
Təsvir
Warpgate, Linux üçün açıq mənbəli SSH, HTTPS və MySQL bastion hostudur. 0.25.6 versiyasından əvvəl, warpgate-protocol-http/src/proxy.rs faylındakı copy_server_request funksiyası, inject_own_headers funksiyası autentifikasiya olunmuş istifadəçi adını əlavə etməzdən əvvəl klient tərəfindən təqdim edilən x-warpgate-username başlığını yönləndirir. Sorğu qurucusu (request builder) təkrarlanan dəyərləri saxladığı üçün, birinci x-warpgate-username dəyərinə etibar edən proksi edilmiş backend, autentifikasiya olunmuş hücumçunu digər bir istifadəçi kimi avtorizasiya edə bilər. Eyni yönləndirmə siyasəti rezerv edilmiş x-warpgate-authentication-type başlığını da qəbul edir və warpgate-common/src/http_headers.rs hər iki rezerv edilmiş kimlik başlığını istisna etmir. Bu problem 0.25.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| warp-tech warpgate | < 0.25.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.