CVE-2023-7080
Açıklama
V8 inspector, hata ayıklama amacıyla Workers sandbox içerisinde kasıtlı olarak rastgele kod çalıştırılmasına izin verir. wrangler dev daha önce tüm ağ arayüzlerini dinleyen bir inspector sunucusu başlatıyordu. Bu durum, yerel ağdaki bir saldırganın inspector'a bağlanmasına ve rastgele kod çalıştırmasına olanak tanıyordu. Ek olarak, inspector sunucusu Origin/Host başlıklarını doğrulamadığı için, yerel ağdaki herhangi bir kullanıcıyı kötü amaçlı bir web sitesini açmaya ikna edebilen bir saldırgana kod çalıştırma yetkisi veriyordu. Eğer wrangler dev --remote kullanılıyorsa, bir saldırgan, üretim kaynakları worker'a bağlıysa bu kaynaklara erişebiliyordu. Bu sorun [email protected] ve [email protected] sürümlerinde düzeltildi. wrangler dev'in inspector sunucusu [email protected] sürümünden itibaren varsayılan olarak yerel arayüzleri dinlese de, miniflare üzerindeki bir SSRF zafiyeti https://github.com/cloudflare/workers-sdk/security/advisories/GHSA-fwvg-2739-22v7 (CVE-2023-7078), [email protected] sürümüne kadar yerel ağdan erişime izin veriyordu. [email protected] ve [email protected] sürümleri ile Origin/Host başlıkları için doğrulama getirildi.
Nasıl düzeltilir
- cloudflare wrangler2.20.2, 3.19.0 ya da sonraki bir sürüm
- wrangler3.19.0, 2.20.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudflare wrangler | 2.0.0 ≤ v < 2.20.2, 3.0.0 ≤ v < 3.19.0 | 2.20.2, 3.19.0 |
| wranglernpm | 3.0.0 ≤ v < 3.19.0, 2.0.0 ≤ v < 2.20.2 | 3.19.0, 2.20.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.