CVE-2026-18248
Açıklama
@fastify/aws-lambda sürüm 6.4.0, her Fastify isteğini, uygulamaların API Gateway authorizer taleplerini okumak gibi yetkilendirme kararları için kullandığı belgelenen request.awsLambda.event ve request.awsLambda.context değerleriyle süsler. Varsayılan yapılandırmada, bu süslemeyi dolduran getter, güvenilir dahili istek belirtecine geri dönmeden önce istemci tarafından kontrol edilen x-apigateway-event ve x-apigateway-context HTTP başlıklarını okur ve bu ayrılmış başlıklar gelen olaydan temizlenmez. Tek bir HTTP başlığını ayarlayabilen kimliği doğrulanmamış bir saldırgan, authorizer bağlamı da dahil olmak üzere tüm Lambda proxy olayını taklit edebilir ve gerçek olanın üzerine yazabilir. Bu durum, kimlik veya erişim kontrolü için request.awsLambda.event değerine güvenen herhangi bir uygulama için tam bir kimlik doğrulama ve yetkilendirme atlatma ile yetki yükseltme ile sonuçlanır. Yalnızca sürüm 6.4.0 etkilenmektedir. Yamalar: Süslemeyi yalnızca dahili çağrı başına belirteç aracılığıyla çözen ve istek işlenmeden önce ayrılmış başlıkları temizleyen @fastify/aws-lambda 6.4.1 sürümüne yükseltin.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fastify fastify\/aws-lambda | 6.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.