CVE-2026-24058
Açıklama
Soft Serve, komut satırı için kendi sunucunuzda barındırabileceğiniz bir Git sunucusudur. 0.11.2 ve altı sürümler, bir saldırganın kendi geçerli anahtarıyla kimlik doğrulamadan önce SSH el sıkışması sırasında kurbanın genel anahtarını "sunarak" herhangi bir kullanıcıyı (yönetici dahil) taklit etmesine olanak tanıyan kritik bir kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, kullanıcı kimliğinin "sunum" aşamasında oturum bağlamında saklanmasından ve söz konusu kimlik doğrulama girişimi başarısız olduğunda temizlenmemesinden kaynaklanmaktadır. Bu sorun 0.11.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- charm soft_serve0.11.3 ya da sonraki bir sürüm
- github.com/charmbracelet/soft-serve0.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| charm soft_serve | v < 0.11.3 | 0.11.3 |
| github.com/charmbracelet/soft-serveGo | v < 0.11.3 | 0.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.