CVE-2026-61668 in DIRAC
Zusammenfassung
von VulDB • 15.09.2026
DIRAC ist ein Interware, d.h. eine Software-Framework für verteiltes Computing. Vor den Versionen 8.0.79, 9.0.22 und 9.1.10 verwendet WorkloadManagementSystem/Utilities/PilotWrapper.py pilotWrapperScript ssl._create_unverified_context zum Herunterladen des Pilot-Archivs der zweiten Stufe (pilot.tar) ohne TLS-Zertifikatsprüfung und lädt die Referenz-Checksumme über denselben nicht validierten Kanal herunter. Ein Angreifer, der in der Lage ist, den Netzwerkverkehr eines Grid-Standorts durch DNS- oder Routing-Manipulation umzuleiten oder abzufangen, kann sowohl den ausführbaren Pilot-Code als auch dessen Checksumme ersetzen, wodurch beliebiger Code im Kontext des Pilots mit Zugriff auf die Proxy-Anmeldeinformationen des Pilots ausgeführt wird. Die korrigierte Implementierung validiert das Server-Zertifikat über das Systemvertrauen und X509_CERT_DIR oder das Grid-Zertifikatsverzeichnis. Dieses Problem ist in den Versionen 8.0.79, 9.0.22 und 9.1.10 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.