CVE-2026-61668 in DIRAC
Resumen
por VulDB • 2026-09-15
DIRAC es un interware, lo que significa un marco de software para computación distribuida. Antes de las versiones 8.0.79, 9.0.22 y 9.1.10, el script pilotWrapperScript en WorkloadManagementSystem/Utilities/PilotWrapper.py utiliza ssl._create_unverified_context para descargar el archivo piloto de segunda etapa (pilot.tar) sin verificación del certificado TLS y descarga la suma de comprobación de referencia a través del mismo canal no validado. Un atacante capaz de redirigir o interceptar el tráfico de red de un sitio grid mediante manipulación DNS o enrutamiento puede sustituir tanto el código ejecutable del piloto como su suma de comprobación, lo que provoca la ejecución de código arbitrario en el contexto del piloto con acceso a las credenciales proxy del piloto. La implementación corregida valida el certificado del servidor a través de la confianza del sistema y X509_CERT_DIR o el directorio de certificados grid. Este problema está resuelto en las versiones 8.0.79, 9.0.22 y 9.1.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.