CVE-2026-61668
Açıklama
DIRAC, dağıtık hesaplama için bir yazılım çerçevesi olan bir ara yazılımdır. 8.0.79, 9.0.22 ve 9.1.10 versiyonlarından öncekilerde, WorkloadManagementSystem/Utilities/PilotWrapper.py pilotWrapperScript, ikinci aşama pilot.tar arşivini TLS sertifika doğrulaması olmadan indirmek için ssl._create_unverified_context kullanır ve referans sağlama toplamını aynı doğrulanmamış kanal üzerinden indirir. Bir grid sitesinin ağ trafiğini DNS veya yönlendirme manipülasyonu yoluyla yeniden yönlendirebilen veya durdurabilen bir saldırgan, hem yürütülebilir pilot kodunu hem de sağlama toplamını değiştirerek, pilot proxy kimlik bilgilerine erişimi olan pilot bağlamında rastgele kod çalışmasına neden olabilir. Düzeltilmiş uygulama, sunucu sertifikasını sistem güveni ve X509_CERT_DIR veya grid sertifika dizini aracılığıyla doğrular. Bu sorun 8.0.79, 9.0.22 ve 9.1.10 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- dirac8.0.79, 9.0.22, 9.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| diracPyPI | 6.20.1 ≤ v < 8.0.79, 8.1.0a1 ≤ v < 9.0.22, 9.1.0 ≤ v < 9.1.10 | 8.0.79, 9.0.22, 9.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.