CVE-2026-24516

सारांश

DigitalOcean Droplet Agent 1.3.2 तक एक कमांड इंजेक्शन भेद्यता मौजूद है। ट्रबलशूटिंग एक्शनर घटक (internal/troubleshooting/actioner/actioner.go) मेटाडेटा सेवा एंडपॉइंट से मेटाडेटा संसाधित करता है और TroubleshootingAgent.Requesting सरणी में निर्दिष्ट कमांड को पर्याप्त इनपुट सत्यापन के बिना निष्पादित करता है। जबकि कोड यह सत्यापित करता है कि आर्टिफैक्ट validInvestigationArtifacts मैप में मौजूद हैं, यह "command:" उपसर्ग के बाद वास्तविक कमांड सामग्री को सैनिटाइज़ करने में विफल रहता है। यह एक हमलावर को, जो मेटाडेटा प्रतिक्रियाओं को नियंत्रित कर सकता है, रूट विशेषाधिकारों के साथ मनमाने OS कमांड इंजेक्ट और निष्पादित करने की अनुमति देता है। हमला SSH पोर्ट पर विशिष्ट अनुक्रम संख्याओं के साथ TCP पैकेट भेजकर ट्रिगर किया जाता है, जिससे एजेंट http://169.254.169.254/metadata/v1.json से मेटाडेटा प्राप्त करता है। यह भेद्यता internal/troubleshooting/actioner/actioner.go (अपर्याप्त सत्यापन), internal/troubleshooting/command/exec.go (प्रत्यक्ष exec.CommandContext कॉल), और internal/troubleshooting/command/command.go (बिना सैनिटाइज़ेशन के कमांड पार्सिंग) में कमांड निष्पादन प्रवाह को प्रभावित करती है। इससे सिस्टम का पूर्ण समझौता, डेटा बहिर्गमन, विशेषाधिकार वृद्धि, और क्लाउड इंफ्रास्ट्रक्चर में संभावित पार्श्व गति हो सकती है।

• CVE-2026-24516-DigitalOcean-RCEPoC

  # DigitalOcean Droplet Agent v1.3.2 तक में प्री-ऑथ रूट RCE (CVSS 10.0) — कमांड इंजेक्शन के माध्यम से