Arcane में प्रमाणीकरण रहित SSRF (SSRF) और टेम्पलेट फ़ेच एंडपॉइंट में कंडीशनल रिस्पॉन्स रिफ्लेक्शन

Arcane में CVE-2026-40242 भेद्यता, Docker कंटेनरों, छवियों, नेटवर्क और वॉल्यूम को प्रबंधित करने वाले उपकरण में, एक प्रमाणीकरण रहित सर्वर-साइड रिक्वेस्ट फ़ॉर्जरी (SSRF) भेद्यता का परिचय कराता है। 1.17.3 से पहले के संस्करणों में, /api/templates/fetch एंडपॉइंट कॉलर द्वारा प्रदान किए गए URL पैरामीटर को स्वीकार करता है और URL योजना या होस्ट के सत्यापन के बिना, उस URL के लिए सर्वर-साइड HTTP GET अनुरोध करता है। सर्वर की प्रतिक्रिया सीधे कॉलर को वापस कर दी जाती है। यह एक हमलावर को प्रमाणीकरण के बिना Arcane सर्वर को आंतरिक या बाहरी संसाधनों के लिए अनुरोध करने के लिए मजबूर करने की अनुमति देता है, जिससे संभावित रूप से संवेदनशील जानकारी का खुलासा हो सकता है या अन्य प्रणालियों के साथ बातचीत हो सकती है।

Organizations utilizing Arcane for Docker container management, particularly those with publicly accessible Arcane instances or those running Arcane within environments with sensitive internal resources, are at significant risk. Shared hosting environments where Arcane is deployed alongside other applications are also vulnerable.

• linux / server:

journalctl -u arcane | grep '/api/templates/fetch'

• generic web:

curl -I <arcane_instance_url>/api/templates/fetch?url=<internal_resource>

• generic web:

 grep -i '/api/templates/fetch' /var/log/apache2/access.log

1. 2026-04-10Disclosure

   disclosure

2. 2026-04-10Patch

   patch

1. आरक्षित2026-04-10
2. प्रकाशित2026-04-10
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-18

इस भेद्यता को कम करने का समाधान Arcane को संस्करण 1.17.3 या उच्चतर में अपग्रेड करना है। यह संस्करण उपयोगकर्ता द्वारा प्रदान किए गए URL पर उचित URL सत्यापन को लागू करके समस्या को ठीक करता है, जिससे अनधिकृत अनुरोधों को रोका जा सकता है। इसके अतिरिक्त, Arcane को संवेदनशील संसाधनों से अलग करने के लिए नेटवर्क और सुरक्षा कॉन्फ़िगरेशन की समीक्षा करें। Arcane लॉग की संदिग्ध गतिविधि के लिए निगरानी करना भी अनुशंसित है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) को तैनात करना जो आने वाले अनुरोधों को फ़िल्टर करता है और उन अनुरोधों को ब्लॉक करता है जो इस भेद्यता का फायदा उठाने का प्रयास करते हैं, एक अस्थायी उपाय के रूप में काम कर सकता है।