CVE-2026-44425
Açıklama
ShellHub merkezi bir SSH ağ geçididir. 0.24.2 sürümünden önce, cihaz listesi uç noktası; base64 ile kodlanmış filtre sorgu parametresindeki her bir filtre özelliğinin name alanında ve sort_by sorgu parametresinde kullanıcı kontrollü tanımlayıcıları kabul eder ve bunlar herhangi bir doğrulama yapılmadan veritabanı katmanında doğrudan BSON/SQL anahtarları olarak aktarılır. Kimliği doğrulanmış herhangi bir kullanıcı, toplama işleminin veya sorgunun başarısız olmasına ve hız sınırlaması uygulanmaksızın API'nin gövdesiz bir HTTP 500 yanıtı döndürmesine neden olan yükler oluşturabilir. Bu güvenlik açığı 0.24.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- shellhub shellhub0.24.2 ya da sonraki bir sürüm
- github.com/shellhub-io/shellhub0.24.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shellhub shellhub | v < 0.24.2 | 0.24.2 |
| github.com/shellhub-io/shellhubGo | v < 0.24.2 | 0.24.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.