CVE-2026-49233
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Routinator nieprawidłowo sprawdza komponent modułu w URI rsync, które są używane do tworzenia ścieżek systemu plików dla pamięci podręcznej Routinator. Umożliwia to przechodzenie poza katalog (path traversal) poprzez umieszczenie w nazwie modułu sekwencji .., potencjalnie dając atakującemu dostęp do całej pamięci podręcznej rsync Routinator.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do plików w pamięci podręcznej Routinator, co może prowadzić do wycieku wrażliwych danych lub dalszej eskalacji ataku.
Rekomendacja
Zaleca się aktualizację Routinator do wersji, w której poprawiono walidację URI rsync, oraz ograniczenie dostępu do pamięci podręcznej.
Inne podatności w Routinator
Zobacz wszystkie- CVE-2026-72758Wysokie
W Routinator podczas przetwarzania zakresu AS, jeśli wartość maksymalna zakresu jest mniejsza niż wartość minimalna, Routinator nigdy nie osiągnie wartości maksymalnej i zabraknie mu pamięci.
- CVE-2026-72757Średnie
Routinator wyczerpuje dostępne połączenia na serwerze HTTP, gdy wiele połączeń zostaje otwartych i nigdy nie zamkniętych, co powoduje niedostępność serwera HTTP. Atakujący może wywołać ten stan złośliwie, otwierając dużą liczbę połączeń do serwera HTTP.
- CVE-2026-72756Wysokie
Routinator kończy działanie, gdy URI rsync dla pliku pobranego przez RRDP zawiera ścieżkę, której nie można zapisać na dysku, na przykład zbyt długie nazwy plików lub nazwy folderów kolidujące z istniejącymi nazwami plików.
- CVE-2026-72755Niskie
Routinator przechowuje nowo pobrany certyfikat TA przez HTTPS w pamięci podręcznej bez walidacji, co może nadpisać znany prawidłowy certyfikat TA nawet jeśli walidacja się nie powiedzie.
- CVE-2026-72754Wysokie
Gdy Routinator napotyka CRL z wieloma wpisami, może zawiesić się lub zabraknąć mu pamięci. Jeśli napotka plik CRL z nieprawidłowym kodowaniem, może zakończyć działanie.
- CVE-2026-72753Wysokie
Routinator akceptuje i parsuje pliki notyfikacji RRDP zawierające luki w wpisach delta, co może prowadzić do utraty danych. Przy zbyt dużej liczbie wpisów delta może dojść do wyczerpania pamięci.
- CVE-2026-72752Średnie
Routinator wyczerpuje pamięć, gdy wyjście JSON jest żądane wielokrotnie współbieżnie, co atakujący może wywołać złośliwie, otwierając dużą liczbę połączeń do serwera HTTP. Dodatkowo Routinator ulega przepełnieniu stosu i kończy działanie, gdy element ładunku z nadmiarem metadanych jest odrzucany jednocześnie.
- CVE-2026-49235Wysokie
Podatność w Routinator powoduje crash przy napotkaniu pliku RRDP z specjalnie spreparowaną definicją typu dokumentu (DTD).
- CVE-2026-49234Wysokie
W Routinator wysłanie specjalnie spreparowanego, nie-UTF-8 ciągu znaków jako parametru select-asn w zapytaniu do endpointu /api/v1/origins powoduje awarię programu. Podatność dotyczy tylko użytkowników, którzy zezwalają na dostęp API z niezaufanych sieci.
- CVE-2026-49232Wysokie
Routinator kończy działanie przy każdym błędzie podczas akceptowania połączeń HTTP lub RTR, w tym błędach możliwych do odzyskania, takich jak wyczerpanie deskryptorów plików. Atakujący może celowo otworzyć wiele połączeń, aby wywołać ten stan.
Oryginalny opis (angielski, źródło NVD)
Routinator does not properly check the module component of rsync URIs, which are used to create the file system paths for the Routinator cache. This allows for path traversal by having a module name containing .., potentially providing an attacker access to the entire Routinator rsync cache.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS