CVE-2026-3234
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W module mod_proxy_cluster wykryto podatność typu CRLF injection w funkcji decodeenc(), umożliwiającą zdalnemu atakującemu obejście walidacji danych wejściowych. Poprzez wstrzyknięcie sekwencji CRLF do konfiguracji klastra atakujący może uszkodzić treść odpowiedzi endpointu INFO. Wykorzystanie wymaga dostępu sieciowego do portu protokołu MCMP, ale nie wymaga uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący z dostępem sieciowym może uszkodzić odpowiedzi endpointu INFO i potencjalnie wpłynąć na integralność konfiguracji klastra. Zagraża to integralności systemu zarządzania klastrem.
Rekomendacja
Zaktualizuj mod_proxy_cluster do wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do portu protokołu MCMP wyłącznie do zaufanych hostów.
Inne podatności w mod_proxy_cluster
Zobacz wszystkie- CVE-2024-10306Średnie
W module mod_proxy_cluster wykryto podatność polegającą na nieprawidłowym użyciu dyrektywy <Directory> zamiast <Location>. Dyrektywa <Directory> nie ogranicza dostępu na podstawie adresu IP, co oznacza, że każdy użytkownik mający dostęp do hosta może wysyłać żądania MCMP, umożliwiające dodawanie, usuwanie lub aktualizację węzłów równoważenia obciążenia.
- CVE-2023-6710Średnie
W mod_proxy_cluster w serwerze Apache wykryto lukę, która może pozwolić złośliwemu użytkownikowi na dodanie skryptu w parametrze 'alias' w adresie URL, wywołując podatność przechowywanego XSS. Poprzez dodanie skryptu w parametrze alias w URL atakujący dodaje nowy wirtualny host i umieszcza skrypt na stronie cluster-manager.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in mod_proxy_cluster. This vulnerability, a Carriage Return Line Feed (CRLF) injection in the decodeenc() function, allows a remote attacker to bypass input validation. By injecting CRLF sequences into the cluster configuration, an attacker can corrupt the response body of INFO endpoint responses. Exploitation requires network access to the MCMP protocol port, but no authentication is needed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS