CVE-2026-26928
WysokieStreszczenie
Podatność w SzafirHost polega na braku weryfikacji haszu lub podpisu cyfrowego dla plików DLL, SO, JNILIB lub DYLIB. Atakujący może dostarczyć złośliwy plik, który zostanie zapisany w folderze temp i wykonany przez aplikację. Naprawiono w wersji 1.1.0.
Ocena ryzyka
Atakujący może wykonać złośliwy kod w kontekście aplikacji, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaktualizuj SzafirHost do wersji 1.1.0 lub nowszej.
Inne podatności w SzafirHost
Zobacz wszystkie- CVE-2026-13165Wysokie
Podatność w SzafirHost umożliwia atakującemu wstrzyknięcie złośliwej biblioteki natywnej do archiwum JAR, które jest podpisywane i weryfikowane. Weryfikacja podpisu używa parsera JarFile (czytającego Central Directory), podczas gdy ekstrakcja używa JarInputStream (czytającego sekwencyjnie z lokalnych nagłówków plików). Atakujący może dodać wpis z biblioteką między ostatnim legalnym wpisem a Central Directory, który nie jest widziany przez weryfikatora podpisu, ale jest odczytywany i zapisywany przez ekstraktor, co prowadzi do zdalnego wykonania kodu.
- CVE-2026-44088Wysokie
SzafirHost weryfikuje podpis pobranego pliku JAR, ale ładuje klasy w sposób, który może prowadzić do wykonania zdalnego kodu. Atakujący może połączyć prawdziwy, podpisany plik JAR z złośliwym plikiem ZIP, co pozwala na załadowanie złośliwej klasy pomimo pomyślnej weryfikacji.
Oryginalny opis (angielski, źródło NVD)
SzafirHost downloads necessary files in the context of the initiating web page. When called, SzafirHost updates its dynamic library. JAR files are correctly verified based on a list of trusted file hashes, and if a file was not on that list, it was checked to see if it had been digitally signed by the vendor. The application doesn't verify hash or vendor's digital signature of uploaded DLL, SO, JNILIB or DYLIB file. The attacker can provide malicious file which will be saved in users /temp folder and executed by the application. This issue was fixed in version 1.1.0.