CVE-2026-25116
Təsvir
Runtipi şəxsi ev serveri orkestratorudur. Versiya 4.5.0-dan başlayaraq və versiya 4.7.2-dək olan versiyalarda, `UserConfigController`-də autentifikasiya tələb etməyən Path Traversal zəifliyi istənilən uzaq istifadəçiyə sistemin `docker-compose.yml` konfiqurasiya faylını yeniləməyə imkan verir. Təhlükəsiz olmayan URN analizindən istifadə edərək hücumçu əsas stek konfiqurasiyasını zərərli konfiqurasiya ilə əvəz edə bilər ki, bu da instansiya operator tərəfindən növbəti dəfə yenidən başladıldıqda tam uzaqdan kodun icrasına (RCE) və host fayl sisteminin kompromisə düşməsinə səbəb olar. Versiya 4.7.2 bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- runtipi runtipi4.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| runtipi runtipi | 4.5.0 ≤ v < 4.7.2 | 4.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.