PT-2026-79145
CVE-2026-71485
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Centrifugo الأقدم من 6.9.0
الوصف
يقوم Centrifugo بنسخ الخريطة
protocol.ConnectRequest.headers التي يتحكم فيها العميل عبر OnClientConnecting في الملف internal/client/handler.go، وConnectEvent.Headers، وSetEmulatedHeadersToContext. يمكن لمسار requestHeaders في الملف internal/proxy/http.go، ومسار requestMetadata في الملف internal/proxy/grpc.go، ومسار Consume في الملف internal/unigrpc/grpc.go إعادة توجيه قيمة مدرجة في قائمة المسموح بها باعتبارها رأسًا للخلفية الموثوق بها أو قيمة بيانات وصفية موثوقة. وهذا يسمح لعميل بعيد بتزوير الرؤوس، مثل x-trusted-user، أثناء عمليات الاتصال، والتحديث، والاشتراك، والنشر، وRPC، ومكالمات الوكيل ذات الصلة إذا كانت الخلفية تعتمد على تلك الرؤوس للمصادقة أو التفويض. بالإضافة إلى ذلك، يفتقر نقل gRPC أحادي الاتجاه إلى رأس HTTP على مستوى النقل لتجاوز القيمة المحاكية.التوصيات
التحديث إلى الإصدار 6.9.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾