CVE-2026-91048

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-862
KEV Durumu: Hayır

Yayım tarihi: 29 Eylül 2026

Etkilenen: apache karaf

jdbc kabuğu komut kapsamı, org.apache.karaf.command.acl.jdbc.cfg içermiyordu. Karaf'ın komut koruyucu bileşeni (SecuredSessionFactoryImpl), eşleşen bir ACL kuralı bulunmayan bir komutu izin verilen olarak değerlendirir, böylece kimliği doğrulanmış herhangi bir kabuk oturumu (sadece viewer rolüne sahip olan dahil) her jdbc:* komutunu çalıştırabilir. jdbc:ds-create, herhangi bir doğrulama olmadan, tamamen saldırganın kontrolündeki bir JDBC URL'sini bir pax-jdbc-config fabrikası Yapılandırması'na depolar. pax-jdbc-config, bunu canlı bir DataSource'a dönüştürür. Birkaç JDBC sürücüsü, bağlantı zamanında URL parametrelerine bağlı olarak kod veya SQL çalıştırır (örneğin, H2 INIT=RUNSCRIPT), böylece bir viewer düzeyindeki kabuk kullanıcısı, shell:exec'i zaten koruyan admin-rol geçidineypass ederek keyfi kod yürütmesine ulaşabilir. Bu, yalnızca bir "yönetici yanlış yapılandırması" değil, bir ayrıcalık yükseltme-RCE zinciridir. Aynı durum jms:* kabuk komutları için de geçerlidir.

Orijinal açıklama (İngilizce)

The jdbc shell command scope shipped no org.apache.karaf.command.acl.jdbc.cfg. Karaf's command guard (SecuredSessionFactoryImpl) treats a command with no matching ACL rule as allowed, so any authenticated shell session (including one holding only the viewer role) could run every jdbc:* command. jdbc:ds-create stores a fully attacker-controlled JDBC URL into a pax-jdbc-config factory Configuration with no validation. pax-jdbc-config reactively turns that into a live DataSource. Several JDBC drivers run code or SQL at connection time based on URL parameters (e.g. H2 INIT=RUNSCRIPT), so a viewer-level shell user could reach arbitrary code execution, bypassing the admin-role gate that already protects shell:exec. This is a privilege-escalation-to-RCE chain, not merely an "admin misconfiguration". The same applies to jms:* shell commands.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.