یک آسیب‌پذیری امنیتی با شناسه CVE-2026-91768 در بخش بررسی دسترسی کلاینت‌های FastCGI شناسایی شده است. این نقص امنیتی در نحوه پردازش آدرس‌های IPv6 رخ می‌دهد.
جزئیات فنی آسیب‌پذیری
در شاخه مربوط به IPv6، مکانیزم بررسی دسترسی کلاینت تنها ۱۲ بایت اول از یک آدرس ۱۶ بایتی IPv6 را مقایسه می‌کند. این امر باعث می‌شود تنظیمات listen.allowed_clients به جای تطبیق دقیق با آدرس مقصد، بر اساس یک پیشوند (Prefix) از نوع /96 عمل کند.
سناریوی حمله
یک مهاجم که بتواند آدرسی را جعل کند یا از آدرسی استفاده کند که ۱۲ بایت اول آن با یکی از آدرس‌های مجاز در لیست allowed_clients یکسان باشد، می‌تواند از این نقص برای عبور از لایه احراز هویت استفاده کرده و به FastCGI endpoint دسترسی پیدا کند.
- شدت آسیب‌پذیری: متوسط (Medium)
- نوع نقص: نقص در اعتبارسنجی آدرس (Address Validation Flaw)
- تاثیر: دور زدن محدودیت‌های دسترسی (Access Control Bypass)
