Analityczne wykorzystywanie plików cookies
Krytyczna luka weryfikacji certyfikatu w Apache Thrift c_glib (CVE-2026-48144)
Krytyczna luka w Apache Thrift c_glib (CVE-2026-48144) umożliwia ataki MITM. Zalecana aktualizacja do wersji 0.24.0 w celu zabezpieczenia systemu.
- CVSS
- 9.1 CRITICAL
- EPSS
- -
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- thrift
Co wiadomo
W Apache Thrift c_glib wykryto krytyczną lukę polegającą na nieprawidłowej walidacji certyfikatu przy niezgodności hosta, co może prowadzić do ataków typu man-in-the-middle. Luka dotyczy wersji przed 0.24.0, a jej poprawka została wprowadzona w wersji 0.24.0.
Wpływ biznesowy
Luka o wysokim poziomie krytyczności (CVSS 9.1) może umożliwić atakującym podszywanie się pod zaufane serwery, co zagraża integralności i poufności danych przesyłanych przez aplikacje korzystające z Apache Thrift c_glib. Operatorzy IT powinni traktować tę podatność priorytetowo, zwłaszcza w środowiskach produkcyjnych, gdzie komunikacja sieciowa jest kluczowa.
Rekomendowane działania administratora
Zaleca się niezwłoczne przeprowadzenie aktualizacji Apache Thrift do wersji 0.24.0 lub nowszej, która zawiera poprawkę usuwającą tę lukę. W przypadku braku możliwości natychmiastowej aktualizacji, należy ograniczyć ekspozycję usług korzystających z podatnych wersji, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić przegląd konfiguracji certyfikatów i połączeń sieciowych.