CVE-2026-48830
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.3%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2026
Apache bRPC 1.17.0 ve önceki sürümlerinde, uygun olmayan kimlik doğrulama, bir uzak ve kimliği doğrulanmamış saldırganın, aynı HTTP/1.1 keep-alive bağlantısı üzerinden önce bir builtin HTTP isteği göndererek korumalı olmayan builtin HTTP uç noktaları için kimlik doğrulamasını atlamasına olanak tanır. ServerOptions.auth etkinleştirildiğinde ve builtin HTTP hizmetleri kamu dinleyicisinde lộmlandığında, bir sokette alınan ilk mesaj olarak bir builtin istek, bu soket üzerindeki sonraki isteklerin kimliği doğrulanmış olarak behand edilmesine neden olabilir. Kullanıcıların bu sorunu düzelttiği 1.18.0 sürümüne yükseltmeleri veya bu PR'yi ayrı olarak uygulamaları önerilir: https://github.com/apache/brpc/pull/3308
Orijinal açıklama (İngilizce)
Improper authentication in Apache bRPC through 1.17.0 allows a remote unauthenticated attacker to bypass authentication for protected non-builtin HTTP endpoints by first sending a builtin HTTP request on the same HTTP/1.1 keep-alive connection. When ServerOptions.auth is enabled and builtin HTTP services are exposed on the public listener, a builtin request received as the first message on a socket may cause the connection to be treated as authenticated for later requests on that socket. Users are recommended to upgrade to version 1.18.0, which fixes this issue, or apply this PR separately: https://github.com/apache/brpc/pull/3308
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.