CVE-2024-38366
कोकोआपॉड्स ट्रंक में ईमेल सत्यापन प्रणाली rfc-822 में RCE
- प्रकाशित
- 1 जुल॰ 2024
- अद्यतन
- 2 अग॰ 2024
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
trunk.cocoapods.org CocoaPods निर्भरता प्रबंधक के लिए प्रमाणीकरण सर्वर है। trunk का वह हिस्सा जो साइनअप पर जाँचता है कि उपयोगकर्ता के पास वास्तविक ईमेल पता है या नहीं, एक rfc-822 लाइब्रेरी का उपयोग करता था जो ईमेल डोमेन MX रिकॉर्ड की वैधता को सत्यापित करने के लिए एक शेल कमांड निष्पादित करती है। यह DNS MX के माध्यम से काम करता है। इस लुकअप में हेरफेर करके trunk सर्वर पर भी एक कमांड निष्पादित की जा सकती थी, जिससे प्रभावी रूप से सर्वर और इंफ्रास्ट्रक्चर तक रूट एक्सेस मिल जाता। इस समस्या को सितंबर 2023 में कमिट 001cc3a430e75a16307f5fd6cdff1363ad2f40f3 के साथ सर्वर-साइड पैच किया गया था। इस RCE ने पूर्ण उपयोगकर्ता-सत्र रीसेट को ट्रिगर किया, क्योंकि एक हमलावर इस विधि का उपयोग trunk में किसी भी Podspec में लिखने के लिए कर सकता था।
स्रोत
CocoaPods RCE भेद्यता CVE-2024-38366
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।