CVE-2026-61628
Açıklama
nginx ignition, nginx web sunucusu için bir kullanıcı arayüzüdür. Versiyon 2.41.1 öncesinde, `POST /api/users/onboarding/finish` anonim (kimlik doğrulaması yapılmamış) olarak kaydedilmiştir ve tam ReadWrite yönetici izinlerine sahip bir kullanıcı oluşturur. İşleyici, "onboarding zaten tamamlandı mı?" kontrolü ile kullanıcı oluşturma yazımı arasında atomik bir koruma olmaksızın bir kontrol-sonra-eylem (TOCTOU) deseni kullandığından, onboarding öncesi durumdaki bir örneğe erişebilen uzaktan kimliği doğrulanmamış bir saldırgan kendisi için bir yönetici hesabı oluşturabilir ve eşzamanlı istekler tek bir yarış durumunda birden fazla yönetici hesabı oluşturabilir. Versiyon 2.41.1 bu sorunu gidermektedir.
Nasıl düzeltilir
- github.com/lucasdillmann/nginx-ignition0.0.0-20260621194639-0586b4e55ab ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/lucasdillmann/nginx-ignitionGo | v < 0.0.0-20260621194639-0586b4e55ab, Aralık belirtilmemiş | 0.0.0-20260621194639-0586b4e55ab |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.