CVE-2026-13218
Təsvir
KubeVirt-in virt-handler şəbəkə keşinin idarə edilməsində çatışmazlıq aşkar edilmişdir. WriteToCachedFile funksiyası simvolik keçirmə (symlink) mühafizəsi olmadan os.WriteFile və os.Chown vasitəsilə məlumatları launcher köklü yola yazır. virt-launcher konteynerinə giriş imkanı olan istifadəçi keş faylının yolunda simvolik keçirmə yarada bilər ki, bu da virt-handler-in həmin keçirməni izləyərək hər hansı bir host faylını JSON məzmunu ilə əvəzləməsinə və onun sahibliyini dəyişməsinə səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubevirt kubevirt | Aralıq göstərilməyib | — |
| redhat openshift_virtualization | 4 ≤ v ≤ 4.22.0 | — |
| kubevirt.io/kubevirtGo | v ≤ 1.10.0-rc.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.