CVE-2026-25121
Təsvir
apko istifadəçilərə apk paketlərindən qurulmuş OCI konteyner imicləri yaratmağa və dərc etməyə imkan verir. Versiya 0.14.8-dən 1.1.1 versiyasına qədər olan dövrdə apko-nun dirFS fayl sistemi abstraksiyasında yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Zərərli APK paketi təqdim edə bilən hücumçu (məsələn, kompromisə uğramış və ya typosquatting tətbiq edilmiş repozitoriya vasitəsilə), nəzərdə tutulan quraşdırma kök dizininin xaricində kataloqlar və ya simvolik keçidlər (symlinks) yarada bilər. pkg/apk/fs/rwosfs.go faylındakı MkdirAll, Mkdir və Symlink metodları, nəticə yolunun baza kataloqu daxilində qaldığını yoxlamadan filepath.Join() funksiyasından istifadə edir. Bu problem 1.1.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- chainguard apko1.1.1 və ya daha yeni versiya
- chainguard.dev/apko1.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chainguard apko | 0.14.8 ≤ v < 1.1.1 | 1.1.1 |
| chainguard.dev/apkoGo | 0.14.8 ≤ v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.