CVE-2026-29194
Açıklama
Netmaker, WireGuard ile ağlar oluşturur. Versiyon 1.5.0 öncesinde, Netmaker'daki Authorize ara yazılımı host JWT belirteçlerini hatalı bir şekilde doğrulamaktadır. Bir rota host kimlik doğrulamasın izin verdiğinde (hostAllowed=true), geçerli bir host belirteci, hostun talep edilen belirli kaynağa erişim yetkisi olup olmadığını doğrulamadan tüm sonraki yetkilendirme kontrollerini atlar. Nesne tanımlayıcıları (node ID'leri, host ID'leri) hakkında bilgi sahibi olan herhangi bir varlık, diğer hostlara ait kaynaklara erişmek, bunları değiştirmek veya silmek için rastgele geçerli bir host belirteciyle istek oluşturabilir. Etkilenen uç noktalar arasında node bilgisi alma, host silme, MQTT sinyal iletimi, yedek host güncellemeleri ve failover işlemleri yer almaktadır. Bu sorun versiyon 1.5.0 ile düzeltilmiştir.
Nasıl düzeltilir
- gravitl netmaker1.5.0 ya da sonraki bir sürüm
- github.com/gravitl/netmaker1.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gravitl netmaker | v < 1.5.0 | 1.5.0 |
| github.com/gravitl/netmakerGo | v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.