CVE-2026-91164
Təsvir
Warpgate Linux üçün açıq mənbəli SSH, HTTPS və MySQL bastion hostudur. 0.23.0 versiyasından 0.27.3 versiyasına qədər olan dövrdə, HTTP API token autentifikasiyası warpgate-protocol-http/src/common.rs faylında ConfigProvider::validate_api_token funksiyasını RequestAuthorization::UserToken-ə yönləndirərkən, sahib olan istifadəçinin allowed_ip_ranges parametrlərini etibarlı müştəri ünvanına qarşı tətbiq etmir. Buna görə də sızdırılmış, fişinqlanmış və ya oğurlanmış X-Warpgate-Token-ə malik olan hücumçu ondan qadağan olunmuş şəbəkə yerindən istifadə edə bilər. allowed_ip_ranges təyin edilməmiş qurulmalar buna təsirə məruz qalmır; həmçinin HTTP hədəf proksi və SSH, MySQL, PostgreSQL, RDP, VNC və Kubernetes yolları bu zəifliyə malik HTTP token axınını qəbul etmir. Bu problem 0.27.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| warp-tech warpgate | >= 0.23.0, < 0.27.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.