PT-2026-60112 · Dirac · Dirac

CVE-2026-61668 · Publicado 2026-07-13 · Atualizado 2026-07-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas DIRAC versões anteriores a 8.0.79 DIRAC versões anteriores a 9.0.22 DIRAC versões anteriores a 9.1.10

Description O script wrapper inicial baixa o piloto de segundo estágio (pilot.tar) e executa o script contido sem verificar o certificado SSL do servidor web. Embora um checksum seja testado, o arquivo de checksum de referência é baixado através do mesmo canal não validado. Essa falta de verificação permite que um ataque de man-in-the-middle altere o código do piloto de segundo estágio, potencialmente levando à execução de código arbitrário no contexto do piloto, concedendo acesso a proxies e credenciais do piloto.

Recommendations Atualize para a versão 8.0.79 ou posterior. Atualize para a versão 9.0.22 ou posterior. Atualize para a versão 9.1.10 ou posterior.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2026-61668

GHSA-VG99-GR89-QHW9

PYSEC-2026-3464

Produtos afetados

Dirac

Referências · 10

• https://github.com/DIRACGrid/DIRAC/security/advisories/GHSA-vg99-gr89-qhw9 · Nota
• https://github.com/DIRACGrid/DIRAC · Nota
• https://pypi.org/project/DIRAC/8.0.79 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-61668 · Nota de Segurança
• https://pypi.org/project/DIRAC/9.1.10 · Nota
• https://osv.dev/vulnerability/GHSA-vg99-gr89-qhw9 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-3464 · Aviso do Fabricante
• https://github.com/advisories/GHSA-vg99-gr89-qhw9 · Nota
• https://pypi.org/project/DIRAC/9.0.22 · Nota
• https://pypi.org/project/dirac · Nota