PT-2026-79499
CVE-2026-48106
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Arc Enterprise الأقدم من 26.06.1
الوصف
يقوم مستقبل النسخ المتماثل للمجموعة الموجود في
internal/cluster/replication/receiver.go بالتحقق من صحة غلاف الرسائل الواردة بتنسيق الشبكة فقط. يتم قبول الحمولة MsgReplicateSync دون مصادقة على مستوى طبقة التطبيق، مثل HMAC أو التوقيعات أو أرقام العشوائية لكل رسالة. وعلى الرغم من أن دفق النسخ المتماثل يستخدم TLS/mTLS لحماية طبقة النقل، إلا أنه لا توجد حماية ضد التلاعب بالرسائل على مستوى طبقة التطبيق أو هجمات إعادة التشغيل إذا كان لدى أحد الأقران إمكانية الوصول إلى شبكة المجموعة، مما قد يسمح بحقن البيانات على نطاق المجموعة بأكملها.التوصيات
التحديث إلى الإصدار 26.06.1.
تقييد الوصول إلى شبكة المجموعة على الأقران الموثوق بهم المعروفين باستخدام قواعد جدار حماية صارمة.
تدقيق سجلات النسخ المتماثل بحثًا عن حركة مرور غير متوقعة لـ
MsgReplicateSync.تعطيل وضع المجموعة كإجراء مؤقت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾