CVE-2026-44426
Açıklama
ShellHub merkezi bir SSH ağ geçididir. 0.24.2 sürümünden önce, GET /api/namespaces/:tenant uç noktası; API Anahtarının kendi kiracı kapsamına bakılmaksızın, herhangi bir kiracı için API Anahtarı ile kimliği doğrulanmış her çağrıya üyeler listesi (kullanıcı kimlikleri, e-postalar, roller), ayarlar ve cihaz sayıları dahil olmak üzere tam namespace nesnesini döndürür. İşleyici, kullanıcı kimliği (X-ID) mevcut olmadığında üyelik kontrolünü koşullu olarak atlar ki bu durum tam olarak API Anahtarı kimlik doğrulaması için geçerlidir. Bu güvenlik açığı 0.24.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- shellhub shellhub0.24.2 ya da sonraki bir sürüm
- github.com/shellhub-io/shellhub0.24.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shellhub shellhub | v < 0.24.2 | 0.24.2 |
| github.com/shellhub-io/shellhubGo | v < 0.24.2 | 0.24.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.