CVE-2026-25554
Açıklama
auth_jwt modülünü içeren (commit 3822d33 öncesi) 3.6.4 öncesindeki OpenSIPS 3.1 sürümleri, db_mode etkinleştirildiğinde ve bir SQL veritabanı arka ucu kullanıldığında modules/auth_jwt/authorize.c dosyasındaki jwt_db_authorize() fonksiyonunda bir SQL injection zafiyeti içermektedir. Fonksiyon, imza doğrulaması yapmadan bir JWT'den tag talebini ayıklar ve kaçış karakterleri uygulanmamış değeri doğrudan bir SQL sorgusuna dahil eder. Bir saldırgan, sorgu sonucunu manipüle etmek ve JWT kimlik doğrulamasını atlatmak için kötü niyetli bir tag talebi içeren özel olarak hazırlanmış bir JWT sağlayarak rastgele kimliklerin taklidini gerçekleştirebilir.
Nasıl düzeltilir
- OpenSIPS OpenSIPS3.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenSIPS OpenSIPS | 3.1 ≤ v < 3.6.4 | 3.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.