CVE-2026-91166
Açıklama
Warpgate, Linux için açık kaynaklı bir SSH, HTTPS ve MySQL bastion host çözümüdür. 0.25.0 ile 0.27.6 sürümleri arasında, warpgate-web-ssh/src/manager.rs içerisindeki tarayıcı SSH yolu, RCEvent::HostKeyUnknown durumunu sunulan sıçrama noktası kimliği olmadan işler ve bunun yerine nihai hedef için ssh_options.host ve ssh_options.port değerlerini KnownHosts::trust fonksiyonuna aktarır. Bu nedenle, Prompt ve AutoAccept modlarında, hedef adres için bir sıçrama noktası anahtarı kaydedilebilir. Daha sonra hedef adreste sıçrama noktası anahtarını sunan bir makine, hedef olarak kabul edilebilir; bu durum kullanıcı trafiğinin ve sertifika kimlik doğrulaması kullanıldığında yeni düzenlenen bir sertifikanın ele geçirilmesine olanak tanır. Yerel SSH yolu, her sıçrama noktasını ayrı ayrı takip ettiği için bu durumdan etkilenmemektedir. Bu sorun 0.27.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| warp-tech warpgate | >= 0.25.0, < 0.27.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.