CVE-2026-94206
Açıklama
danielberkompas cloak_ecto ve danielberkompas cloak bileşenlerindeki Yetersiz Hesaplama Çabasıyla Parola Özeti Kullanımı zafiyeti, özetlenmiş değerlere ve yapılandırılmış gizli anahtara sahip bir saldırganın, düşük entropili düz metinleri yapılandırılan süreden çok daha hızlı bir şekilde kaba kuvvet yöntemiyle çözmesine olanak tanır. Cloak.Ecto.PBKDF2'nin (cloak içindeki Ecto kodu cloak_ecto'ya taşınmadan önce Cloak.Fields.PBKDF2) bir alan modülüne yerleştirdiği dump/1 geri çağırma işlemi, :pbkdf2.pbkdf2/4 fonksiyonunu yineleme sayısı konumunda config[:size] ile çağırır. :iterations ayarı doğrulanmakta ancak hiçbir zaman kullanılmamaktadır. cloak_ecto varsayılanları ile (iterations: 600_000, size: 32), her özet 600.000 yerine 32 PBKDF2 turu çalıştırır; bu nedenle e-posta adresleri gibi değerlerin çevrimdışı tahmini, yapılandırılan değerden yaklaşık 18.750 kat daha az maliyetlidir. Bu sorun şu sürümleri etkilemektedir: cloak_ecto: 1.0.0-alpha.0 ve sonrası; cloak: 0.7.0'dan 1.0.0-alpha.0 öncesine kadar.
Nasıl düzeltilir
- danielberkompas cloak1.0.0-alpha.0, 681c9702b7cd9afe0e5a840751ab009f550c69a9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| danielberkompas cloak_ecto | 1.0.0-alpha.0, a8fa1642b02f1c445a1ee8794c9095eb0921f8f3 | — |
| danielberkompas cloak | 0.7.0 ≤ v < 1.0.0-alpha.0, 8699e6417a162c39d9f0ef63511bd23d3f38d1d2 ≤ v < 681c9702b7cd9afe0e5a840751ab009f550c69a9 | 1.0.0-alpha.0, 681c9702b7cd9afe0e5a840751ab009f550c69a9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.