- Yama var
- Son 7 gün
- CWE-697
- CWE-863
CVE-2026-115732
Puppet Enterprise'da sertifika adı yetkilendirme atlatma açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Perforce
Yönetici özeti
Bu açık, sistemlerinizi yöneten merkezi otomasyon altyapısında yetkisiz erişime yol açabilir ve tüm sunucularınız üzerinde ciddi kontrol kaybına neden olabilir. Etkisi yüksek olduğu için en kısa sürede güncelleme yapılması önerilir.
ÖzetTürkçe
Puppet Server tarafından kullanılan trapperkeeper-authorization kütüphanesindeki sertifika adı eşleştirmesinde yetkilendirme hatası bulunmaktadır. CA tarafından imzalanmış, yetkili bir sunucu adını genişleten ya da kısaltan bir sertifikaya sahip istemci, o sunucu olarak yetkilendirilebilmektedir. Etkilenen sürümler Puppet Enterprise 2023.8.13 öncesi, 2025.12.1 öncesi ve 2026.0.1 öncesi sürümlerdir.
Saldırgan ne yapabilir?
Saldırgan diğer düğümlerin kimliğine bürünebilir; Puppet Enterprise'da sertifika otoritesi yönetimine erişim ve yönetilen düğümlerde uzaktan komut çalıştırma elde edebilir.
Kaynaktaki açıklama (İngilizce)
Incorrect authorization in the certificate-name matching of trapperkeeper-authorization, as used by Puppet Server, in the affected products, allows a client that holds a CA-signed certificate whose name extends or shortens an authorized hostname to be authorized as that host. This enables impersonation of other nodes and, in Puppet Enterprise, access to certificate-authority administration and remote command execution on managed nodes. Exploitation requires a certificate with a colliding name, which the certificate authority issues by approval or autosign.
Üreticinin çözüm notu (İngilizce)
Upgrade to Puppet Enterprise 2023.8.13, 2025.12.1, or 2026.0.1 as applicable. The fix ships to every service that uses the library.
Ne yapmalı?
- Puppet Enterprise'ı etkilenen dal için düzeltilmiş sürüme yükseltin: 2023.8.13, 2025.12.1 veya 2026.0.1 (kullandığınız dala uygun olanı). Üretici
- Güncellemenin, kütüphaneyi kullanan tüm servislere yansıdığını doğrulayın ve servisleri yeniden başlatın. Genel öneri
- Güncelleme uygulanana kadar sertifika onayını ve otomatik imzalamayı (autosign) geçici olarak kısıtlayın, çakışan adlara sahip yeni sertifikaların verilmesini engelleyin. Genel öneri
- Mevcut sertifika listesini inceleyerek sunucu adlarına benzer ya da çakışan sertifikaları tespit edin ve gerekirse iptal edin. Genel öneri
Ek önlemler
- Sertifika otoritesi üzerindeki yönetici erişimini en az yetki ilkesine göre sınırlandırın ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
- Sertifika verme ve yönetim işlemlerinin kayıtlarını izleyerek beklenmeyen istekleri ve yeni sertifika taleplerini inceleyin. Genel öneri
- Yönetilen düğümlerdeki uzaktan komut çalıştırma aktivitesini izleyerek olağandışı komutları tespit edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Perforce Puppet Enterprise | ≥ 2023.8.0, < 2023.8.13 | 2023.8.13 |
| ≥ 2025.0.0, < 2025.12.1 | 2025.12.1 | |
| ≥ 2026.0.0, < 2026.0.1 | 2026.0.1 | |
| 2023.8.13 Etkilenmiyor | – | |
| 2025.12.1 Etkilenmiyor | – | |
| 2026.0.1 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.