पर्ल के लिए GRID::Machine संस्करण 0.127 तक असुरक्षित डिसेरियलाइज़ेशन के माध्यम से मनमाना कोड निष्पादन की अनुमति देता है

GRID::Machine (संस्करण 0.127 से पहले) में CVE-2026-4851 असुरक्षित डीसीरियलाइजेशन के कारण मनमाना कोड निष्पादन की अनुमति देता है। GRID::Machine SSH के माध्यम से रिमोट प्रोसीजर कॉल (RPC) को आसान बनाता है, जिससे क्लाइंट रिमोट होस्ट पर कोड निष्पादित कर सकते हैं। एक समझौता किए गए या दुर्भावनापूर्ण रिमोट होस्ट इस भेद्यता के माध्यम से क्लाइंट पर मनमाना कोड निष्पादित कर सकता है। विशेष रूप से, lib/GRID/Machine/Message.pm में read_operation() फ़ंक्शन eval() का उपयोग करके रिमोट साइड से मानों को डीसीरियलाइज़ करता है, जिससे कोड इंजेक्शन के लिए एक बैकडोर बन जाता है। $arg .= '$VAR1'; का संयोजन मूल्यांकन किए जाने वाले कोड में हेरफेर करने का प्रवेश बिंदु है।

Organizations and individuals using GRID::Machine in their Perl applications, particularly those exposing the RPC service to untrusted networks, are at risk. Shared hosting environments where multiple users share the same server are also vulnerable, as a compromised user could potentially exploit this vulnerability to affect other users on the same system. Legacy systems running older versions of Perl and GRID::Machine are particularly susceptible.

• cpan: Use cpan list to identify installations of vulnerable GRID::Machine versions.

cpan list | grep GRID::Machine

• Perl Script Analysis: Examine Perl scripts that utilize GRID::Machine for potential vulnerabilities. Search for instances of eval calls related to data received from remote sources. • System Logs: Monitor system logs for unusual activity related to GRID::Machine, such as unexpected process executions or network connections. • File Integrity Monitoring: Implement file integrity monitoring on the lib/GRID/Machine/Message.pm file to detect unauthorized modifications.

1. 2026-03-29Disclosure

   disclosure

1. आरक्षित2026-03-25
2. प्रकाशित2026-03-29
3. संशोधित2026-04-01
4. EPSS अद्यतन2026-04-04

वर्तमान में, CVE-2026-4851 के लिए कोई फिक्स उपलब्ध नहीं है। प्राथमिक शमन उपाय प्रभावित GRID::Machine संस्करणों (0.127 से पहले) का उपयोग करने से बचना है जब तक कि पैच जारी नहीं किया जाता। यदि GRID::Machine का उपयोग करना आवश्यक है, तो क्लाइंट और सर्वर सिस्टम को सख्ती से अलग करें, नेटवर्क एक्सेस को प्रतिबंधित करें और संदिग्ध गतिविधि की निगरानी करें। इसके अतिरिक्त, eval() के किसी भी उदाहरण की पहचान करने और हटाने के लिए कोड की समीक्षा और ऑडिट की जानी चाहिए जो अविश्वसनीय डेटा को संसाधित करते हैं। असुरक्षित डीसीरियलाइजेशन पर निर्भर नहीं करने वाले सुरक्षित विकल्प में माइग्रेट करना दीर्घकालिक सर्वोत्तम रणनीति है। किसी भी अपडेट या पैच के लिए सुरक्षा सूचना स्रोतों की सक्रिय रूप से निगरानी करें।