CVE-2026-73519

सारांश

# WolfStack 25.9.2 से पहले के संस्करणों में हार्ड-कोडेड क्लस्टर-प्रमाणीकरण रहस्य WolfStack 25.9.2 से पहले के संस्करणों में हर बिल्ड में संकलित एक हार्ड-कोडेड क्लस्टर-प्रमाणीकरण रहस्य शामिल है, जिसे `src/auth/mod.rs` में एक स्थिरांक के रूप में प्रकाशित किया गया है। यह दूरस्थ अनधिकृत हमलावरों को बिना किसी सत्र, API कुंजी, या उपयोगकर्ता खाते के `require_auth()` गेट में `X-WolfStack-Secret` हेडर में यह मान प्रदान करके प्रमाणीकरण को बायपास करने की अनुमति देता है। हमलावर प्रभावित नोड के प्रबंधन पोर्ट तक पहुँच सकते हैं, होस्ट पर सभी Docker और LXC कंटेनरों की सूची प्राप्त कर सकते हैं, और `POST /api/containers/{runtime}/{id}/exec` एंडपॉइंट के माध्यम से किसी भी कंटेनर के अंदर रूट के रूप में मनमाने कमांड निष्पादित कर सकते हैं।

• CVE-2026-73519-WolfStack-PoCPoC

  CVE-2026-73519 के लिए PoC - WolfStack का हार्डकोडेड क्लस्टर सीक्रेट बिना प्रमाणीकरण के RCE की ओर ले जाता है (CVSS 9.8)