CVE-2026-61667
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
W frameworku DIRAC w wersjach przed 8.0.79, 9.0.22 i 9.1.10 funkcja checkDataset w FileCatalogHandler.py przekazuje kontrolowaną przez uwierzytelnionego użytkownika wartość datasets do __checkDataset w DatasetManager.py, gdzie datasetName jest wstawiany do zapytania SQL FC_MetaDatasets bez parametryzacji. Wstrzyknięta kwerenda może kontrolować wartość MetaQuery, która jest przekazywana do eval w Pythonie, co umożliwia wykonanie poleceń.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia jako konto uruchamiające usługi DIRAC, ujawnić dirac.cfg, hasła do baz danych, przechowywane proxy i tokeny, a także zmodyfikować lokalne logi. Może to doprowadzić do pełnego przejęcia systemu DIRAC.
Rekomendacja
Zaktualizuj DIRAC do wersji 8.0.79, 9.0.22 lub 9.1.10 (lub nowszej). Rozważ rotację poświadczeń (haseł do baz danych, tokenów, proxy) w przypadku podejrzenia wykorzystania luki.
Inne podatności w DIRAC
Zobacz wszystkie- CVE-2026-45579Krytyczne
W frameworku DIRAC w wersjach przed 8.0.79, 9.0.22 i 9.1.10 funkcja export_getRequestCountersWeb w ReqManagerHandler.py przekazuje kontrolowany przez uwierzytelnionego użytkownika parametr groupingAttribute do getRequestCountersWeb w RequestDB.py. Nierozpoznana wartość jest rozwiązywana względem obiektu Request i ewaluowana jako kod Pythona, co pozwala na wykonanie poleceń systemowych.
- CVE-2026-61668Wysokie
Skrypt PilotWrapper.py w DIRAC pobiera archiwum pilot.tar oraz jego sumę kontrolną bez weryfikacji certyfikatu TLS, używając ssl._create_unverified_context. Atakujący mogący przekierować lub przechwycić ruch sieciowy (np. przez manipulację DNS lub routingiem) może podstawić zarówno kod pilota, jak i sumę kontrolną, co prowadzi do wykonania dowolnego kodu z dostępem do poświadczeń proxy pilota. Problem naprawiono w wersjach 8.0.79, 9.0.22 i 9.1.10.
Oryginalny opis (angielski, źródło NVD)
DIRAC is an interware, meaning a software framework for distributed computing. Prior to versions 8.0.79, 9.0.22, and 9.1.10, DataManagementSystem/Service/FileCatalogHandler.py checkDataset forwards an authenticated caller-controlled datasets value to DatasetManager.py __checkDataset, where datasetName is interpolated into an FC_MetaDatasets SQL query without parameterization. The injected query can control the returned MetaQuery value, which is passed to Python eval and permits command execution as the account running the DIRAC services. Successful exploitation can expose dirac.cfg, database passwords, stored proxies, and tokens, fully compromise the DIRAC system, and allow alteration of local log evidence. This issue is fixed in versions 8.0.79, 9.0.22, and 9.1.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS