A security vulnerability has been detected in SmythOS sre up to 0.0.15. Affected is the function AgentRuntime of the file packages/core/src/subsystems/AgentManager/AgentRuntime.class.ts of the component HTTP Header Handler. Such manipulation of the argument X-DEBUG-RUN/X-DEBUG-INJ leads to improper authentication. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
SmythOS sre versions up to 0.0.15 contain an authentication bypass vulnerability in the HTTP Header Handler component that allows remote attackers to manipulate X-DEBUG-RUN and X-DEBUG-INJ headers. The vulnerability enables unauthorized access without proper authentication credentials.
تؤثر هذه الثغرة على مكون معالج رؤوس HTTP في SmythOS sre حيث يمكن للمهاجمين التلاعب برؤوس X-DEBUG-RUN و X-DEBUG-INJ لتجاوز آليات المصادقة. تم الكشف عن الاستغلال علناً والبائع لم يستجب للإفصاح المسؤول.
إصدارات SmythOS sre حتى 0.0.15 تحتوي على ثغرة تجاوز المصادقة في مكون معالج رؤوس HTTP يسمح للمهاجمين البعيدين بمعالجة رؤوس X-DEBUG-RUN و X-DEBUG-INJ. تمكن الثغرة من الوصول غير المصرح به دون بيانات اعتماد مصادقة مناسبة.
Immediately upgrade SmythOS sre to version 0.0.16 or later. Implement network-level controls to restrict access to debug headers (X-DEBUG-RUN, X-DEBUG-INJ). Disable debug functionality in production environments. Monitor HTTP headers for suspicious debug parameters. Implement Web Application Firewall (WAF) rules to block requests containing debug headers.
قم بالترقية الفورية إلى إصدار SmythOS sre 0.0.16 أو أحدث. تطبيق عناصر تحكم على مستوى الشبكة لتقييد الوصول إلى رؤوس التصحيح. تعطيل وظائف التصحيح في بيئات الإنتاج. مراقبة رؤوس HTTP للكشف عن معاملات التصحيح المريبة. تطبيق قواعد جدار الحماية لتطبيقات الويب لحظر الطلبات التي تحتوي على رؤوس التصحيح.