CVE-2026-45579 in DIRAC
Riassunto
di VulDB • 15/09/2026
DIRAC è un interware, ovvero un framework software per il calcolo distribuito. Prima delle versioni 8.0.79, 9.0.22 e 9.1.10, la funzione export_getRequestCountersWeb di RequestManagementSystem/Service/ReqManagerHandler.py passa a getRequestCountersWeb in RequestManagementSystem/DB/RequestDB.py un groupingAttribute controllato dal chiamante autenticato. Un valore non riconosciuto viene risolto rispetto all'oggetto Request e valutato come codice Python, consentendo a un'espressione dunder (doppio underscore) costruita ad hoc di raggiungere le funzioni del sistema operativo ed eseguire comandi con l'account che esegue i servizi DIRAC. L'utilizzo riuscito della vulnerabilità può esporre dirac.cfg, le password del database, i proxy memorizzati e i token, compromettere completamente il sistema DIRAC e consentire la alterazione delle prove nei log locali. Questo problema è risolto nelle versioni 8.0.79, 9.0.22 e 9.1.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.