d7y.io/dragonfly/v2

Go · بسته

15 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Dragonfly scheduler v1 and v2 gRPC unauthenticated SSRF via attacker-controlled PeerHost in DownloadTinyFileCVE-2026-54637 · GHSA-CHWM-M7G7-685Gبازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Dragonfly Manager OAuth provider client_secret disclosure via unauthenticated GET /api/v1/oauthCVE-2026-49254 · GHSA-4Q9J-6299-GXMRبازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2	Go	کم	اصلاح گزارش شده	۱۴۰۵/۰۴/۱۶
Dragonfly Manager Job API Unauthenticated AccessCVE-2026-24124 · GHSA-J8HF-CP34-G4J7بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
DragonFly's tiny file download uses hard coded HTTP protocolCVE-2025-59410 · GHSA-MCVP-RPGG-9273بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
DragonFly has weak integrity checks for downloaded filesCVE-2025-59354 · GHSA-HX2H-VJW2-8R54بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
DragonFly vulnerable to arbitrary file read and write on a peer machineCVE-2025-59352 · GHSA-79HX-3FP8-HJ66بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
DragonFly vulnerable to panics due to nil pointer dereference when using variables created alongside an errorCVE-2025-59351 · GHSA-4MHV-8RH3-4GHWبازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly vulnerable to timing attacks against Proxy’s basic authenticationCVE-2025-59350 · GHSA-C2FC-9Q9C-5486بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly vulnerable to server-side request forgeryCVE-2025-59346 · GHSA-G2RQ-JV54-WCPRبازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
DragonFly's manager generates mTLS certificates for arbitrary IP addressesCVE-2025-59353 · GHSA-255V-QV84-29P5بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly's directories created via os.MkdirAll are not checked for permissionsCVE-2025-59349 · GHSA-8425-8R2F-MRV6بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	کم	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly incorrectly handles a task structure’s usedTrac fieldCVE-2025-59348 · GHSA-2QGR-GFVJ-QPCRبازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly's manager makes requests to external endpoints with disabled TLS authenticationCVE-2025-59347 · GHSA-98X5-JW98-6C97بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	متوسط	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly doesn't have authentication enabled for some Manager’s endpointsCVE-2025-59345 · GHSA-89VC-VF32-CH59بازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2 github.com/dragonflyoss/dragonfly	Go	زیاد	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲
Dragonfly2 has hard coded cyptographic keyCVE-2023-27584 · GHSA-HPC8-7WPM-889Wبازه‌ها نیاز به بررسی دارند.	d7y.io/dragonfly/v2	Go	بحرانی	اصلاح گزارش شده	۱۴۰۴/۱۲/۱۲