CVE-2026-77368
Təsvir
SeaweedFS fayllar və bloblar üçün paylanmış saxlama sistemidir. 4.39 versiyasında filer-in TUS davam etdirilə bilən yükləmə (resumable-upload) emalçısı JWT allowed_prefixes əhatə dairəsini yalnız sessiya yaradılarkən yoxlayır və bu, aşağı imtiyazlı tenant-a başqa tenant-ın yükləmə sessiyasını ələ keçirməyə imkan verir ki, öz tokeninin qadağan etdiyi filer yollarına məzmun yazsın. Mövcud sessiyaya onun id-si ilə təsir edən HEAD, PATCH və DELETE felləri sessiyanın saxlanılmış hədəf yolunun çağıranın icazə verilmiş prefiksləri daxilində olduğunu heç vaxt yoxlamır, buna görə başqa yükləmənin sessiya identifikatorunu əldə edən tenant hücumçunun baytlarını ora PATCH edə bilər və tamamlandıqda fayl qurbanın əhatə dairəsindən kənar yoluna düşür. Eyni token həmçinin başqa tenant-ların sessiyalarını DELETE edə və yükləmə gedişatını və ölçüsünü oxumaq üçün onlara HEAD edə bilər ki, bu da JWT prefiks izolyasiyasını pozur. Bu zəiflik yalnız filer JWT imzalanmasını konfiqurasiya edən və TUS yükləmələri aktiv olan yerləşdirmələrə təsir edir. Bu problem 4.40 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seaweedfs seaweedfs | >= 4.39, < 4.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.