CVE-2026-59681
Açıklama
yast2-auth-client üzerindeki bir OS komut enjeksiyonu zafiyeti, Active Directory yapılandırma değerlerini kontrol eden bir saldırganın, yapılandırılmış ana makinede root olarak rastgele komutlar çalıştırmasına olanak tanır. src/lib/auth/authconf.rb dosyasındaki Auth::AuthConf; yapılandırma değerlerini tek bir komut dizisine ekleyerek ve bu diziyi Open3.popen2 / Open3.capture2'ye ileterek Samba net ads join, net ads lookup -S ve net ads testjoin çağrılarını oluşturur; bu durum Ruby'nin komutu /bin/sh üzerinden çalıştırmasına neden olur. Organizational Unit (ou), dnshostname, AD kullanıcı adı ve AD etki alanı adı değerleri ne doğrulanmakta ne de kabuk için tırnak içine alınmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SUSE yast2-auth-client | v ≤ 5.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.