CVE-2026-3192
Açıklama
Chia Blockchain 2.1.0 sürümünde bir güvenlik zafiyeti tespit edilmiştir. Bu sorun, RPC Credential Handler bileşeninin rpc_server_base.py dosyasındaki _authenticate fonksiyonunu etkilemektedir. Manipülasyon, hatalı kimlik doğrulamaya yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Saldırının yüksek karmaşıklıkta olduğu değerlendirilmektedir. İstismar edilebilirliği zor olarak belirlenmiştir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. Satıcı, e-posta yoluyla önceden bilgilendirilmiştir. Bugbounty üzerinden iletilen ayrı bir rapor, "Bu tasarım gereğidir. Kullanıcı, ana bilgisayar güvenliğinden sorumludur" gerekçesiyle reddedilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chia blockchain | 2.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.