CVE-2026-63330
Təsvir
Warpgate Linux üçün açıq mənbəli SSH, HTTPS və MySQL bastion hostudur. 0.25.6 versiyasından əvvəl, warpgate-admin/src/api/recordings_detail.rs faylındakı api_get_recording_stream funksiyası /@warpgate/admin/api/recordings/{uuid}/stream ünvanını yalnız sessiya autentifikasiyası ilə qoruyur və AdminPermission::RecordingsView üçün require_admin_permission tələbini nəzərə almır. Aktiv yazını müəyyən edən hər hansı autentifikasiya olunmuş adi istifadəçi onun WebSocket-nə abunə ola bilər və proksi edilmiş SSH, MySQL və ya PostgreSQL sessiyalarından real vaxt rejimində terminal giriş və çıxışlarını, o cümlədən istifadəçilərə və administratorlara məxsus etibarnamələri, əmrləri və digər həssas məlumatları əldə edə bilər. Bu problem 0.25.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| warp-tech warpgate | < 0.25.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.