CVE-2023-41338 in Fiber
Tóm tắt
Bởi VulDB • 09/05/2026
Fiber là một khung web được lấy cảm hứng từ Express, được xây dựng bằng ngôn ngữ Go. Các phiên bản gofiber trước 2.49.2 không hạn chế quyền truy cập vào localhost một cách đúng đắn. Vấn đề này ảnh hưởng đến người dùng dự án của chúng tôi, những người dựa vào phương thức `ctx.IsFromLocal` để hạn chế truy cập vào các yêu cầu từ localhost. Nếu bị khai thác, nó có thể cho phép truy cập trái phép vào các tài nguyên chỉ dành cho localhost. Việc đặt `X-Forwarded-For: 127.0.0.1` trong một yêu cầu từ một máy chủ từ xa sẽ khiến `ctx.IsFromLocal` trả về true. Quyền truy cập bị giới hạn trong phạm vi của tiến trình bị ảnh hưởng. Vấn đề này đã được vá trong phiên bản `2.49.2` với commit `b8c9ede6`. Người dùng được khuyến nghị nâng cấp. Không có các giải pháp tạm thời nào được biết đến để khắc phục lỗ hổng này mà không cần nâng cấp lên phiên bản đã vá.
If you want to get best quality of vulnerability data, you may have to visit VulDB.