CVE-2026-39807

mtrudel bandit içerisindeki bir güvenlik kararında güvenilmeyen girdilere dayanılması zafiyeti, kimlik doğrulaması yapılmamış taşıma durumu sahteciliğine (transport-state spoofing) olanak tanır ve düz metin HTTP bağlantılarını etkiler. lib/bandit/pipeline.ex dosyasındaki 'Elixir.Bandit.Pipeline':determine_scheme/2 fonksiyonu, taşımanın secure? bayrağını yoksayarak istemci tarafından sağlanan URI şemasını olduğu gibi döndürür. HTTP/1.1 mutlak form istek hedefleri (örneğin GET https://victim/path HTTP/1.1) ve HTTP/2 :scheme sözde üst bilgisi, bu fonksiyondan geçen saldırgan kontrollü dizgilerdir. Düz metin bir TCP bağlantısı üzerinden bir istemci https beyan edebilir ve herhangi bir TLS müzakeresi yapılmamış olsa bile Bandit, conn.scheme = :https olarak ayarlar. conn.scheme değerine göre dallanan alt akıştaki Plug tüketicileri sessizce yanıltılır: Plug.SSL'nin zaten güvenli dalı HTTP→HTTPS yönlendirmesini atlar, secure: true ile yayınlanan çerezler düz metin üzerinden gönderilir, denetim günlükleri isteklerin HTTPS üzerinden geldiğini kaydeder ve CSRF/SameSite denetimleri yanlış kararlar verebilir. Bu sorun, 1.0.0 ile 1.11.0 arasındaki bandit sürümlerini etkilemektedir.