CVE-2026-25791
WysokieStreszczenie
Sliver to framework dowodzenia i kontroli, który wykorzystuje niestandardowy stos Wireguard. W wersjach przed 1.7.0, nasłuchiwacz DNS C2 akceptuje nieautoryzowane wiadomości bootstrap TOTP i przydziela sesje DNS po stronie serwera bez walidacji wartości OTP, nawet gdy EnforceOTP jest włączone.
Ocena ryzyka
Z powodu braku mechanizmu czyszczenia lub wygasania sesji, nieautoryzowany zdalny aktor może wielokrotnie tworzyć sesje, co prowadzi do wyczerpania pamięci. To może wpłynąć na dostępność systemu i jego zasobów.
Rekomendacja
Zaleca się aktualizację do wersji 1.7.0 lub nowszej, aby usunąć tę podatność i zabezpieczyć system przed atakami związanymi z wyczerpaniem pamięci.
Powiązane podatności
- CVE-2026-93765Krytyczne
Mongoid zawiera słabość niebezpiecznej refleksji w warstwie trwałości dokumentów. Przekazanie kluczy z danych wejściowych od nieuwierzytelnionej strony może spowodować niezamierzone wywołanie metod wewnętrznych zamiast aktualizacji pola tablicy, co może prowadzić do usunięcia przechowywanych rekordów i braku odpowiedzi aplikacji.
- CVE-2026-85497Krytyczne
Kamery IP CareCam CM2507 przechowują hasło root'a przy użyciu stałego, przestarzałego hasha, który nie zapewnia wystarczającej odporności na atak offline.
- CVE-2026-81321Krytyczne
Kamery IP CM2507 przechowują skonfigurowane poświadczenia sieci bezprzewodowej w postaci jawnego tekstu w systemie plików.
- CVE-2026-77240Krytyczne
WACRM w wersji 0.7.0 i wcześniejszych zawiera luki: zasady bezpieczeństwa na poziomie wierszy pozwalają uwierzytelnionym użytkownikom na zmianę własnej roli i identyfikatora konta, co umożliwia eskalację uprawnień i przeniesienie do innej dzierżawy. Ponadto funkcje match_ai_knowledge_fts i match_ai_knowledge_semantic uruchamiane z SECURITY DEFINER nie sprawdzają przynależności do konta, pozwalając niebędącym członkami na odczyt fragmentów bazy wiedzy innego dzierżawcy.
- CVE-2026-84383Krytyczne
libheif w wersjach od 1.22.0 do 1.23.2 ma podatność na przepełnienie sterty (heap out-of-bounds write). Specjalnie spreparowany plik HEIF/HEIC/AVIF z zagnieżdżonymi referencjami iden i auxl powoduje dodanie duplikatów kanałów Alpha z różną głębią bitową, a funkcja scale_nearest_neighbor() alokuje mniejszy bufor niż potrzeba, prowadząc do zapisu poza pamięć.
- CVE-2026-61682Krytyczne
kcp przed wersjami 0.31.4 i 0.32.2 nie usuwa nagłówków tożsamości (X-Remote-User, X-Remote-Group, X-Remote-Extra-*) przed przekazaniem żądań do shardów. Każdy uwierzytelniony dzierżawca może wstrzyknąć X-Remote-Group: system:masters i uzyskać pełne uprawnienia.
- CVE-2026-10858Krytyczne
IBM MQ dla HPE NonStop w wersjach od 8.1.0 do 8.1.0.40 ma podatność na niedomiar bufora sterty (heap buffer underflow) podczas przetwarzania wiadomości wielosesyjnych. Uwierzytelniony atakujący może spowodować odmowę usługi lub potencjalnie wykonać dowolny kod.
- CVE-2026-10747Krytyczne
IBM MQ Appliance ma podatność na przepełnienie bufora sterty w przetwarzaniu protokołu przed uwierzytelnieniem, co pozwala zdalnemu atakującemu na odmowę usługi lub potencjalne wykonanie dowolnego kodu.
- CVE-2025-53837Krytyczne
XWiki Rendering przed wersjami 14.10.2 i 15.0 RC1 umożliwia wykonanie dowolnych makr skryptowych, w tym Groovy i Python, przez użytkownika, który może edytować swój profil lub dowolny dokument. Wynik renderowania jest dołączany jako treść makra HTML bez dalszego eskejpowania, co pozwala zamknąć makro HTML i wstrzyknąć makra skryptowe z uprawnieniami programistycznymi.
- CVE-2025-15399Krytyczne
IBM Common Licensing Agent 9.0 (w tym wersje 9.0.0.1 i 9.0.0.2) oraz ART 9.0 (wersje 9.0.0.1 i 9.0.0.2) jest podatny na cross-site request forgery (CSRF), co pozwala atakującemu na wykonanie złośliwych działań w imieniu uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Sliver is a command and control framework that uses a custom Wireguard netstack. Prior to 1.7.0, the DNS C2 listener accepts unauthenticated TOTP bootstrap messages and allocates server-side DNS sessions without validating OTP values, even when EnforceOTP is enabled. Because sessions are stored without a cleanup/expiry path in this flow, an unauthenticated remote actor can repeatedly create sessions and drive memory exhaustion. This vulnerability is fixed in 1.7.0.