PT-2026-40970 · Fleet · Fleet
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fleet الأقدم من 4.81.0
الوصف
توجد مشكلة تتعلق برفض الخدمة (DoS) في نقطة نهاية ”PublishLogs“ في gRPC Launcher. لا تتم معالجة بعض قيم الإدخال غير المتوقعة بشكل سليم، مما قد يؤدي إلى إنهاء عملية الخادم أثناء معالجة طلب مصادق عليه من مضيف Launcher مسجل. يمكن لمهاجم مصادق عليه ولديه حق الوصول إلى أي مفتاح عقدة Launcher مسجلة أن يتسبب في رفض خدمة كامل عن طريق إرسال طلب gRPC واحد إلى نقطة النهاية ”PublishLogs“. تؤثر هذه المشكلة على التوافر فقط، دون أي تعرض للبيانات الحساسة أو تجاوز المصادقة أو تصعيد الامتيازات أو تأثير على السلامة.
التوصيات
قم بالتحديث إلى الإصدار 4.81.0.
قم بتقييد الوصول الشبكي إلى نقطة نهاية Fleet gRPC عن طريق حصر الوصول الوارد في نطاقات عناوين IP المعروفة للمضيفين.
قم بنشر Fleet خلف بنية تحتية تعمل على إنهاء أو تصفية حركة مرور gRPC إذا لم يكن استيعاب سجلات Launcher مطلوبًا.
راقب حدوث أعطال متكررة في العمليات أو عمليات إعادة تشغيل غير متوقعة.
استغلال
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fleet