CVE-2026-61668 in DIRAC
Сводка
по VulDB • 16.09.2026
DIRAC — это интервар (interware), то есть программная платформа для распределенных вычислений. До версий 8.0.79, 9.0.22 и 9.1.10 скрипт pilotWrapperScript в модуле WorkloadManagementSystem/Utilities/PilotWrapper.py использует ssl._create_unverified_context для загрузки архива второго этапа pilot.tar без проверки TLS-сертификата, а также загружает контрольную сумму (checksum) по тому же непроверенному каналу. Атакующий, способный перенаправить или перехватить сетевой трафик узла грида путем манипуляции с DNS или маршрутизацией, может подменить как исполняемый код пилота, так и его контрольную сумму, что приведет к выполнению произвольного кода в контексте пилота с доступом к учетным данным прокси-сертификата пилота. В исправленной реализации сертификат сервера проверяется через системное доверие (system trust) и переменные окружения X509_CERT_DIR или директорию сертификатов грида. Данная проблема устранена в версиях 8.0.79, 9.0.22 и 9.1.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.