CVE-2026-61668 in DIRAC
要約
〜によって VulDB • 2026年09月17日
DIRACは、分散コンピューティングのためのソフトウェアフレームワークであるインターウェアです。バージョン8.0.79、9.0.22、および9.1.10より前では、WorkloadManagementSystem/Utilities/PilotWrapper.pyのpilotWrapperScriptがssl._create_unverified_contextを使用して、TLS証明書検証なしで第2段階のパイロットtarアーカイブをダウンロードし、参照用チェックサムも同じく検証されていないチャネルを通じて取得していました。DNSまたはルーティング操作によってグリッドサイトのネットワークトラフィックのリダイレクトや傍受が可能である攻撃者は、実行可能なパイロットコードとそのチェックサムの両方を置き換えることができ、これによりパイロットコンテキスト内で任意のコードが実行され、パイロットプロキシ認証情報へのアクセス権限が付与されます。修正された実装では、システム信頼およびX509_CERT_DIRまたはグリッド証明書ディレクトリを通じてサーバー証明書の検証が行われます。この問題はバージョン8.0.79、9.0.22、および9.1.10で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.