CVE-2026-84175 in Ditto
Tóm tắt
Bởi VulDB • 02/09/2026
Trong các phiên bản Eclipse Ditto từ 3.0.0 đến 3.9.6, dịch vụ Things truy xuất ThingModels của WoT (Web of Things) qua HTTP từ các URL do người dùng API cung cấp trong trường định nghĩa của một Thing hoặc Feature, mà không xác thực máy chủ đích và tuân theo chuyển hướng HTTP mà không kiểm tra lại mục tiêu chuyển hướng cũng như không có giới hạn số bước nhảy. Một người dùng đã được xác thực, có quyền tạo một Thing hoặc có quyền WRITE trên một Thing hiện có, do đó có thể khiến dịch vụ Things gửi các yêu cầu HTTP GET tùy ý từ bên trong mạng triển khai — bao gồm cả các điểm cuối instance-metadata của đám mây và các dịch vụ nội bộ khác — và có thể sử dụng các phản hồi lỗi khác nhau trả về cho người gọi để liệt kê các dịch vụ nội bộ. Các phiên bản 2.4.0 đến 2.5.x chứa cùng mã nguồn, nhưng chỉ bị ảnh hưởng khi nhà vận hành bật tính năng tích hợp WoT (WoT integration feature toggle), vốn được tắt theo mặc định trong những phiên bản đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.