CVE-2026-82726

ash-project ash_phoenix daxilindəki Permissive Regular Expression zəifliyi uzaqdakı müştərinin xüsusi hazırlanmış Host başlığı göndərməklə Ash tətbiqinin istifadə etdiyi tenant-ı seçməsinə və ya sorğunu pisləşdirməsinə imkan verir. AshPhoenix.Helpers.get_subdomain/2 funksiyası kök domeni String.replace(host, ~r/.?#{root_host}/, "") vasitəsilə silirdi. Kök host (root host) olduğu kimi interpolasiya edildiyi üçün hər bir . simvolu wildcard-a, hər hansı metasimvol isə şablona çevrilirdi; əlavə olaraq, əvəzləmə qlobal idi və sabitlənməmişdi (unanchored), buna görə də uyğunluq sətirin istənilən yerindən silinirdi. Məsələn, root_host example.com olduqda, Host: foo.exampleXcom.attacker.net tenant olaraq foo.attacker.net qaytarırdı. Metasimvol ehtiva edən və ya nil olan kök host şablonu pisləşdirir və ya hər sorğuda xəta törədirdi. Müqayisə həmçinin böyük-kiçik hərflərə həssas idi, buna görə də TENANT.EXAMPLE.COM və EXAMPLE.COM kök-host ağ siyahısından (allowlist) yan keçirdi. conn.host müştərinin Host başlığından gəlir. Düzəliş kök hostu böyük-kiçik hərfləri nəzərə almadan və yalnız dəqiq son şəkilçi (trailing suffix) kimi uyğunlaşdırır. Bu problem ash_phoenix versiya 2.1.26-dan başlayaraq 2.3.25-ə qədər olan versiyalara təsir edir.