CVE-2025-53945

Yüksək

Təsvir

apko istifadəçilərə apk paketlərindən qurulmuş OCI konteyner imicləri yaratmağa və dərc etməyə imkan verir. Versiya 0.27.0-dan başlayaraq versiya 0.29.5-dək olan versiyalarda kritik fayllar səhvən 0666 olaraq təyin edilmişdir ki, bu da çox güman ki, root imtiyazlarının yüksəldilməsi üçün istismar edilə bilərdi. Versiya 0.29.5-də bu problem üçün düzəliş tətbiq edilmişdir.

CiddilikYüksək

CVSS7.0

İstismar ehtimalı—

MəhsulChainguard.dev/apko

Dərc18 iyl 2025

İlk görülmə18 iyl 2025

Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Yeniləyin

chainguard.dev/apko0.29.5 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
chainguard.dev/apkoGo	0.27.0 ≤ v < 0.29.5	0.29.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.