CVE-2026-28681
Açıklama
Internet Routing Registry daemon sürüm 4, RPSL formatındaki IRR nesnelerini işleyen bir IRR veritabanı sunucusudur. Sürüm 4.4.0 ile 4.4.5 arası ve sürüm 4.5.0 ile 4.5.1 arası versiyonlarda, bir saldırgan şifre sıfırlama veya hesap oluşturma isteğindeki HTTP Host başlığını manipüle edebilir. Sonuç olarak gönderilen e-postadaki onay bağlantısı, saldırganın kontrolündeki bir alan adına yönlendirilebilir. E-postadaki bağlantının açılması, belirtecin (token) saldırgana iletilmesi için yeterlidir; saldırgan daha sonra bu belirteci gerçek IRRD örneği üzerinde kullanarak hesabı ele geçirebilir. Ele geçirilen bir hesap, hesabın mntners tarafından yönetilen RPSL nesnelerini değiştirmek ve diğer hesap işlemlerini gerçekleştirmek için kullanılabilir. Kullanıcı, override erişimine sahip kullanıcılar için zorunlu olan iki faktörlü kimlik doğrulamayı yapılandırmışsa, saldırgan şifreyi başarıyla sıfırladıktan sonra bile giriş yapamaz. Bu sorun 4.4.5 ve 4.5.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- internet_routing_registry_daemon_project internet_routing_registry_daemon4.4.5, 4.5.1 ya da sonraki bir sürüm
- irrd4.4.5, 4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| internet_routing_registry_daemon_project internet_routing_registry_daemon | 4.4.0 ≤ v < 4.4.5, 4.5.0 ≤ v < 4.5.1 | 4.4.5, 4.5.1 |
| irrdPyPI | 4.4.0 ≤ v < 4.4.5, 4.5.0 ≤ v < 4.5.1 | 4.4.5, 4.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.