CVE-2026-31801
Təsvir
zot, Open Container Initiative Distribution Spesifikasiyasına əsaslanan konteyner imici/artefakt reyestridir. 1.3.0 və 2.1.14 versiyaları arasında zot-un dist-spec avtorizasiya proqram təminatı (middleware), PUT /v2/{name}/manifests/{reference} üçün tələb olunan hərəkəti standart olaraq "create" kimi müəyyən edir və yalnız teq artıq mövcud olduqda və reference != "latest" olduqda onu "update" ilə əvəzləyir. Nəticədə, "latest" artıq mövcud olduqda, yaratmağa icazəsi olan (lakin yeniləməyə icazəsi olmayan) istifadəçi "latest"-i overwrite etmə cəhdi zamanı avtorizasiya yoxlamasından keçə bilir. Bu boşluq 2.1.15 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- zotregistry zot2.1.15 və ya daha yeni versiya
- zotregistry.dev/zot/v22.1.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zotregistry zot | 1.3.0 ≤ v < 2.1.15 | 2.1.15 |
| zotregistry.dev/zot/v2Go | v < 2.1.15 | 2.1.15 |
| zotregistry.dev/zotGo | 1.3.0-20210831063041-c8779d9e87d9 ≤ v ≤ 1.4.4-20251014054906-73eef25681af, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.