CVE-2025-30206
Açıklama
Dpanel, eksiksiz Docker yönetim fonksiyonları sağlayan bir Docker görselleştirme paneli sistemidir. Dpanel servisi, varsayılan yapılandırmasında sabit kodlanmış (hardcoded) bir JWT sırrı içermekte olup bu durum saldırganların geçerli JWT belirteçleri oluşturmasına ve ana makineyi ele geçirmesine olanak tanır. Bu güvenlik açığı; saldırganların kaynak kodu analiz etmesine, gömülü sırrı keşfetmesine ve meşru JWT belirteçleri hazırlamasına imkan verir. Bir saldırgan, bu belirteçleri taklit ederek kimlik doğrulama mekanizmalarını başarıyla atlayabilir, ayrıcalıklı kullanıcıların kimliğine bürünebilir ve yetkisiz yönetici erişimi elde edebilir. Sonuç olarak bu durum, hassas veri ifşası, yetkisiz komut yürütme, yetki yükseltme veya ağ ortamında daha fazla yanal hareket gibi ciddi sonuçlara yol açabilecek şekilde ana makine üzerinde tam kontrol sağlar. Bu sorun 1.6.1 versiyonunda düzeltilmiştir. Bu güvenlik açığı için geçici çözüm, sabit kodlanmış sırrın güvenli bir şekilde oluşturulmuş bir değerle değiştirilmesi ve bunun güvenli bir yapılandırma depolama alanından yüklenmesidir.
Nasıl düzeltilir
- github.com/donknap/dpanel1.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/donknap/dpanelGo | v < 1.6.1 | 1.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.