CVE-2026-116677
Açıklama
OpenWISP Controller; kurulum, yapılandırma yönetimi, güncellemeler ve PKI yönetimi için kullanılan bir ağ ve WiFi denetleyicisidir. 1.0.0 ile 1.3.2 sürümleri arasında, GET /api/v1/controller/ca/<integer-id>/crl uç noktası, CA görüntüleme iznine sahip kimliği doğrulanmış bir organizasyon yöneticisinin, sıralı CA tanımlayıcısını talep ederek başka bir organizasyonun sertifika iptal listesini almasına izin verir. CrlDownloadView.retrieve, FilterByOrganizationManaged tarafından zorunlu kılınan organizasyon kapsamlı nesne alımını kullanmak yerine CA'yı doğrudan çözümleyerek uç noktanın amaçlanan yetkilendirme sınırını atlar. Yanıt, CA yayıncı bilgilerini ve iptal edilen sertifika seri numaralarını ifşa edebilir ancak CA özel anahtarlarını açığa çıkarmaz veya değişikliğe izin vermez. Bu sorun 1.3.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- openwisp-controller1.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwisp-controllerPyPI | 1.0.0 ≤ v < 1.3.2 | 1.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.