CVE-2026-62253
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
Homer açık kaynaklı bir telekomünikasyon gözlemleme yazılımıdır. 11.0.283 sürümünden önceki sürümlerde, hem `JWTMiddleware` hem de `JWTMiddlewareV4` adlı JWT ara yazılım işlevleri, `jwtSecret == ""` olduğunda hemen `next(c)` döndürür. JWT gizli anahtarı varsayılan olarak boş bir dize olarak ayarlanır. Varsayılan bir kurulumda, `/api/v1`, `/api/v3` ve `/api/v4` altındaki tüm korumalı API uç noktaları tamamen kimlik doğrulamasızdır. Sürüm 11.0.283 bu sorunu düzeltir.
Orijinal açıklama (İngilizce)
Homer is open source telecom observability software. Prior to version 11.0.283, both JWT middleware functions (`JWTMiddleware` and `JWTMiddlewareV4`) immediately return `next(c)` when `jwtSecret == ""`. The JWT secret defaults to an empty string. On a default installation, all protected API endpoints under `/api/v1`, `/api/v3`, and `/api/v4` are completely unauthenticated. Version 11.0.283 patches the issue.
Referanslar
- https://github.com/sipcapture/homer/commit/5e90809657c9df321db191a69c6050f873f5646b
- https://github.com/sipcapture/homer/pull/839
- https://github.com/sipcapture/homer/releases/tag/11.0.283
- https://github.com/sipcapture/homer/security/advisories/GHSA-rqcc-94gv-wjm9
- https://github.com/sipcapture/homer/security/advisories/GHSA-rqcc-94gv-wjm9
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.