CVE-2026-53448
Açıklama
Coturn, TURN ve STUN Sunucusunun ücretsiz açık kaynaklı bir uygulamasıdır. 4.12.0 sürümünden önce, coturn HTTPS yönetici paneli, HTTP sorgu parametrelerini herhangi bir temizleme işlemi yapmadan snprintf dize ara eklemesi yoluyla doğrudan SQL sorgularına aktarmaktadır. STUN protokol yolunu koruyan is_secure_string filtresi; yönetici panelinin delete-user, delete-secret ve delete-IP işlemlerine uygulanmamıştır, bu nedenle kimliği doğrulanmış bir yönetici du, ds ve dip parametreleri üzerinden keyfi SQL enjekte ederek veritabanının tam kontrolünü ele geçirebilir ve potansiyel olarak PostgreSQL COPY TO PROGRAM aracılığıyla işletim sistemi düzeyinde erişim sağlayabilir. Bu sorun 4.12.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- coturn_project coturn4.12.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coturn_project coturn | v < 4.12.0 | 4.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.