CVE-2026-61668 in DIRAC
Sumário
de VulDB • 15/09/2026
DIRAC é um interware, ou seja, uma estrutura de software para computação distribuída. Antes das versões 8.0.79, 9.0.22 e 9.1.10, o script pilotWrapperScript em WorkloadManagementSystem/Utilities/PilotWrapper.py utiliza ssl._create_unverified_context para baixar o arquivo piloto da segunda etapa (pilot.tar) sem verificação do certificado TLS e baixa a soma de verificação de referência através do mesmo canal não validado. Um atacante capaz de redirecionar ou interceptar o tráfego de rede de um site grid por meio de manipulação DNS ou roteamento pode substituir tanto o código executável do piloto quanto sua soma de verificação, fazendo com que código arbitrário seja executado no contexto do piloto com acesso às credenciais proxy do piloto. A implementação corrigida valida o certificado do servidor através da confiança do sistema e X509_CERT_DIR ou do diretório de certificados grid. Este problema está resolvido nas versões 8.0.79, 9.0.22 e 9.1.10.
If you want to get best quality of vulnerability data, you may have to visit VulDB.