CVE-2026-24516

ВысокийОпубликовано

Уязвимость внедрения команд существует в DigitalOcean Droplet Agent до версии 1.3.2. Компонент устранения неполадок...

Опубликовано: 23 мар. 2026 г.
Обновлено: 24 мар. 2026 г.
Назначение CNA: mitre
Наблюдены доказательства: 25 авг. 2026 г.

Первичный CVSS

8,8/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

2,5 %

Низкий · следующие 30 дней

Процентиль: 83,9 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость внедрения команд существует в DigitalOcean Droplet Agent до версии 1.3.2. Компонент устранения неполадок (internal/troubleshooting/actioner/actioner.go) обрабатывает метаданные из конечной точки службы метаданных и выполняет команды, указанные в массиве TroubleshootingAgent.Requesting, без надлежащей проверки входных данных. Хотя код проверяет, что артефакты существуют в карте validInvestigationArtifacts, он не очищает фактическое содержимое команды после префикса "command:". Это позволяет атакующему, контролирующему ответы метаданных, внедрять и выполнять произвольные команды ОС с правами root. Атака запускается отправкой TCP-пакета с определёнными порядковыми номерами на SSH-порт, что заставляет агент получать метаданные с http://169.254.169.254/metadata/v1.json. Уязвимость затрагивает поток выполнения команд в internal/troubleshooting/actioner/actioner.go (недостаточная проверка), internal/troubleshooting/command/exec.go (прямой вызов exec.CommandContext) и internal/troubleshooting/command/command.go (разбор команд без очистки). Это может привести к полной компрометации системы, утечке данных, повышению привилегий и потенциальному горизонтальному перемещению по облачной инфраструктуре.

Источники

CVE-2026-24516-DigitalOcean-RCEPoC
Критическая Pre-Auth Root RCE (CVSS 10.0) в DigitalOcean Droplet Agent до версии v1.3.2 через внедрение команд.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.