CVE-2025-66508
Açıklama
1Panel, Linux sunucu yönetimi için açık kaynaklı ve web tabanlı bir kontrol panelidir. 2.0.14 ve altı sürümler, tüm IP adreslerine proxy olarak güvenen Gin varsayılan yapılandırmasını (TrustedProxies = 0.0.0.0/0) kullanmakta ve bu durum herhangi bir istemcinin X-Forwarded-For başlığını taklit etmesine olanak tanımaktadır. Tüm IP tabanlı erişim kontrolleri (AllowIPs, API beyaz listeleri, yalnızca localhost kontrolleri) ClientIP() fonksiyonuna dayandığından, saldırganlar basitçe X-Forwarded-For: 127.0.0.1 veya beyaz listedeki herhangi bir IP adresini göndererek bu korumaları atlayabilirler. Bu durum, tüm IP tabanlı güvenlik kontrollerini etkisiz hale getirir. Bu sorun 2.0.14 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- fit2cloud 1panel2.0.14 ya da sonraki bir sürüm
- github.com/1Panel-dev/1Panel2.0.14, 2.0.14+incompatible ya da sonraki bir sürüm
- github.com/1Panel-dev/1Panel/agent0.0.0-20251201063338-94f7d78cc976 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fit2cloud 1panel | v < 2.0.14 | 2.0.14 |
| github.com/1Panel-dev/1PanelGo | v < 2.0.14, v < 2.0.14+incompatible | 2.0.14, 2.0.14+incompatible |
| github.com/1Panel-dev/1Panel/agentGo | v < 0.0.0-20251201063338-94f7d78cc976 | 0.0.0-20251201063338-94f7d78cc976 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.