CVE-2026-107444
Təsvir
Katello-da belə bir çatışmazlıq aşkar edilmişdir ki, Docker Tags repozitoriyaları API-ı, Docker meta teqi üçün repozitoriyaların siyahısını göstərərkən təşkilat əhatəsini (organization scoping) düzgün tətbiq etmir. Bir təşkilatdakı məhsulları görmək icazəsi olan autentifikasiya olunmuş istifadəçi, teqin identifikatorunu təqdim etməklə digər təşkilata aid olan Docker teqləri ilə əlaqəli repozitoriya metadata-sını əldə edə bilər. Bu, təşkilatlar arası sərhədlərdə repozitoriya konfiqurasiyası məlumatlarının icazəsiz açıqlanmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Satellite 6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.