SecureDrop Client में read_gzip_header_filename() में पाथ इंजेक्शन है

SecureDrop Client में CVE-2026-35465 एक समझौता किए गए SecureDrop सर्वर को क्लाइंट के वर्चुअल मशीन (sd-app) पर कोड निष्पादित करने की अनुमति देता है। यह gzip आर्काइव निष्कर्षण के दौरान फ़ाइल नाम सत्यापन की अनुचितता के कारण है, जो पूर्ण पथ की अनुमति देता है और महत्वपूर्ण फ़ाइलों (जैसे SQLite डेटाबेस) को ओवरराइट करने में सक्षम बनाता है। शोषण के लिए समर्पित SecureDrop सर्वर के पूर्व समझौता आवश्यक है, लेकिन SecureDrop पर निर्भर पत्रकारों और स्रोतों के लिए एक महत्वपूर्ण जोखिम है जो सुरक्षित संचार के लिए है। डेटाबेस को ओवरराइट करने की क्षमता डेटा उल्लंघन, छेड़छाड़ या पूर्ण सिस्टम समझौता का कारण बन सकती है।

1. आरक्षित2026-04-02
2. प्रकाशित2026-04-18
3. संशोधित2026-04-20
4. EPSS अद्यतन2026-04-25

CVE-2026-35465 के लिए प्राथमिक शमन SecureDrop Client को संस्करण 0.17.5 या उच्चतर में अपडेट करना है। यह संस्करण फ़ाइल नाम सत्यापन को ठीक करता है, पूर्ण पथों के सम्मिलन को रोकता है और महत्वपूर्ण फ़ाइलों को ओवरराइट करने से बचाता है। सभी SecureDrop Client उपयोगकर्ताओं को जल्द से जल्द नवीनतम संस्करण में अपडेट करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, SecureDrop सर्वर की सुरक्षा बनाए रखना महत्वपूर्ण है, जिसमें संदिग्ध गतिविधि की निगरानी भी शामिल है। सर्वर पर अतिरिक्त सुरक्षा उपायों को लागू करने से, जैसे कि पहुंच प्रतिबंध और सुरक्षा पैच, शोषण के जोखिम को काफी कम किया जा सकता है।