CVE-2026-107174
Təsvir
source-to-image proqramında çatışmazlıq aşkar edilmişdir. Arxiv faylları açılarkən tətbiq mütləq fayl yollarına yönəlmiş simvolik linkləri düzgün şəkildə təmizləmir. Zərərli builder imici təqdim edən hücumçu, çıxarılma kataloqundan kənara yönəlmiş linklər yerləşdirməklə bu zəiflikdən istifadə edə bilər. Bu, hücumçuya sandbox sərhədlərini keçməyə imkan verir ki, bu da host sistemində potensial olaraq icazəsiz məlumat sızmasına və ya faylların dəyişdirilməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat OpenShift Serverless | Aralıq göstərilməyib | — |
| Red Hat OpenShift Source-to-Image (S2I) | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Web Terminal | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.