CVE-2026-103870
Təsvir
pulp-rpm paylama ağacını dərc etdiyi zaman bir çatışmazlıq aşkar edilmişdir. .treeinfo faylındakı addon və variant id-ləri kataloq adları kimi istifadə olunur. Həmin ağacı sinxronizasiya edə və ya yükləyə bilən istifadəçi, dərcetmə tapşırığının iş sahəsindən kənarda yeni kataloq yaratmasına və həmin ağacın repozitoriya metadata məlumatlarını və paketlərini Pulp worker istifadəçisi olaraq orada yazmasına şərait yarada bilər. Mövcud fayl və ya kataloq əvəz edilmir. Bu çatışmazlıq məlumatların sızdırılmasına səbəb olmur və xidmətin dayanmasına yol açmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.