CVE-2026-105163
Təsvir
crossplane crossplane-runtime versiya 2.2.2/2.3.2 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu zəiflik ImageConfig komponentinin pkg/xpkg/client.go faylının Get funksiyasına təsir edir. Manipulyasiya nəticəsində yoxlama və istifadə zamanı fərq (time-of-check time-of-use) problemi yaranır. Hücum uzaqdan həyata keçirilə bilər. Versiyanın 2.2.3, 2.3.3 və 2.4.0-rc.1 versiyalarına yüksəldilməsi bu problemi həll edir. Yamaq bee99c6cd6ca81878acca2940a2f0a02169fc208 kimi eyniləşdirilmişdir. Təsirə məruz qalan komponenti yeniləməlisiniz.
Necə düzəltmək olar
- github.com/crossplane/crossplane-runtime/v22.4.0-rc.1, 2.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/crossplane/crossplane-runtime/v2Go | 2.4.0-rc.0 ≤ v < 2.4.0-rc.1, 2.3.0 ≤ v < 2.3.3 | 2.4.0-rc.1, 2.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.