CVE-2026-106036
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Aplikacja Szafir akceptuje dowolny certyfikat klienta lub serwera bez weryfikacji certyfikatu i nazwy hosta, co pozwala na nawiązywanie połączeń HTTPS bez uwierzytelnienia zdalnego serwera. Atakujący może podstawić dowolny certyfikat SSL/TLS i spowodować pobranie pliku aktualizacji z jego serwera.
Ocena ryzyka
Organizacja narażona jest na ataki man-in-the-middle i dostarczenie złośliwej aktualizacji, co może prowadzić do kompromitacji stacji roboczych. Brak weryfikacji certyfikatu całkowicie niweczy ochronę zapewnianą przez TLS.
Rekomendacja
Zaktualizuj Szafir do wersji 2.0 build 708 lub nowszej, która naprawia problem. Do czasu aktualizacji ogranicz zaufanie do źródeł aktualizacji i monitoruj ruch wychodzący.
Inne podatności w Szafir
Zobacz wszystkie- CVE-2026-93571Niskie
Szafir zawiera podatność typu Path Traversal w nazwie przesyłanego pliku. Atakujący w pozycji man-in-the-middle, który przekieruje żądanie aktualizacji na własny serwer, może przygotować dowolny plik XML, który zostanie zapisany w lokalizacji wybranej przez atakującego. Problem naprawiono w wersji 2.0 build 708.
- CVE-2026-93570Wysokie
Szafir i Szafir Weryfikująca są podatne na wstrzyknięcie XML External Entity (XXE). Gdy użytkownik podpisuje lub weryfikuje spreparowany plik XML zawierający DOCTYPE z zewnętrznym odwołaniem do DTD, parser przetwarza zewnętrzne encje, umożliwiając atakującemu odczyt dowolnych plików z systemu ofiary. Luka została naprawiona w Szafir w wersji 2.0 build 708. Szafir Weryfikująca nie jest już wspierana (End of Life) i nie została naprawiona.
Oryginalny opis (angielski, źródło NVD)
Szafir accepts any client or server certificate without performing certificate and hostname validation, allowing HTTPS connections without authenticating the remote server. An attacker can provide an arbitrary SSL/TLS certificate and cause the application to download an update file from their server. This issue was fixed in version 2.0 build 708.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS