CVE-2026-32301
Açıklama
Centrifugo, açık kaynaklı ölçeklenebilir bir gerçek zamanlı mesajlaşma sunucusudur. 6.7.0 sürümünden önce Centrifugo, şablon değişkenleri (ör. {{tenant}}) kullanılarak dinamik JWKS uç noktası URL'si ile yapılandırıldığında Sunucu Tarafı İstek Sahteciliği (SSRF) açığına karşı savunmasızdır. Kimliği doğrulanmamış bir saldırgan, belirteç imzası doğrulanmadan önce JWKS getirme URL'sine enterpolasyon edilen kötü niyetli bir iss veya aud claim değeri içeren bir JWT oluşturabilir ve bu da Centrifugo'nun saldırgan tarafından kontrol edilen bir hedefe giden bir HTTP isteği yapmasına neden olur. Bu güvenlik açığı 6.7.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- centrifugal centrifugo6.7.0 ya da sonraki bir sürüm
- github.com/centrifugal/centrifugo/v66.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| centrifugal centrifugo | v < 6.7.0 | 6.7.0 |
| github.com/centrifugal/centrifugo/v6Go | v < 6.7.0 | 6.7.0 |
| github.com/centrifugal/centrifugoGo | v ≤ 2.4.0, Aralık belirtilmemiş | — |
| github.com/centrifugal/centrifugo/v3Go | v ≤ 3.2.3, Aralık belirtilmemiş | — |
| github.com/centrifugal/centrifugo/v4Go | v ≤ 4.1.5, Aralık belirtilmemiş | — |
| github.com/centrifugal/centrifugo/v5Go | v ≤ 5.4.9, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.