CVE-2026-63329
Açıklama
Warpgate, Linux için açık kaynaklı bir SSH, HTTPS ve MySQL bastion host çözümüdür. 0.25.6 sürümünden önce, warpgate-protocol-http/src/proxy.rs içerisindeki copy_server_request, inject_own_headers kimliği doğrulanmış kullanıcı adını eklemeden önce istemci tarafından sağlanan x-warpgate-username başlığını iletmektedir. İstek oluşturucu tekrarlanan değerleri koruduğu için, ilk x-warpgate-username değerine güvenen proxy üzerinden erişilen bir arka uç, kimliği doğrulanmış bir saldırganı başka bir kullanıcı olarak yetkilendirebilir. Aynı iletme politikası rezerve edilmiş x-warpgate-authentication-type başlığını da kabul etmektedir ve warpgate-common/src/http_headers.rs rezerve edilmiş bu kimlik başlıklarının hiçbirini hariç tutmamaktadır. Bu sorun 0.25.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| warp-tech warpgate | < 0.25.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.