CVE-2026-29064
Yüksək
Təsvir
Zarf, Kubernetes üçün Airgap Native Packager Manager-dir. Versiya 0.54.0-dan versiya 0.73.1-ə qədər olan hissədə arxivlərin çıxarılması zamanı yaranan yol keçidi (path traversal) zəifliyi, xüsusi hazırlanmış Zarf paketinin hədəf kataloqundan kənara yönəlmiş simvolik keçirlər (symlink) yaratmasına şərait yaradır və bu, paketi emal edən sistemdə ixtiyari faylların oxunmasını və ya yazılmasını mümkün edir. Bu problem 0.73.1 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulLfprojects Zarf
Dərc6 mar 2026
İlk görülmə6 mar 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- lfprojects zarf0.73.1 və ya daha yeni versiya
- github.com/zarf-dev/zarf/src/pkg/archive0.73.1 və ya daha yeni versiya
- github.com/zarf-dev/zarf0.73.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lfprojects zarf | 0.54.0 ≤ v < 0.73.1 | 0.73.1 |
| github.com/zarf-dev/zarf/src/pkg/archiveGo | 0.54.0 ≤ v < 0.73.1 | 0.73.1 |
| github.com/zarf-dev/zarfGo | 0.54.0 ≤ v < 0.73.1 | 0.73.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.