CVE-2026-29194 in netmaker
الملخص
بحسب VulDB • 28/06/2026
تقوم Netmaker بإنشاء شبكات باستخدام WireGuard. قبل الإصدار 1.5.0، كانت وسيطة المصادقة (Authorize middleware) في Netmaker تقوم بتحقق غير صحيح من رموز JWT الخاصة بالمضيفين. عندما يسمح مسار بمصادقة المضيف (hostAllowed=true)، يتجاوز رمز المضيف الصالح جميع فحوصات التفويض اللاحقة دون التحقق مما إذا كان المضيف مفوضاً للوصول إلى المورد المطلوب تحديداً. يمكن لأي كيان يمتلك معرفة بمعرفات الكائنات (معرفات العقد، معرفات المضيفين) أن يصنع طلباً برمز مضيف صالح عشوائي للوصول إلى موارد مملوكة لمضيفين آخرين أو تعديلها أو حذفها. تشمل النقاط النهائية المتأثرة استرجاع معلومات العقدة، وحذف المضيف، وإرسال إشارات MQTT، وتحديثات المضيف الاحتياطي، وعمليات التحويل عند الفشل (failover). تم إصلاح هذه المشكلة في الإصدار 1.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.