CVE-2026-41704
Təsvir
AgentClient#handle_method (sətirlər 264-303) hər bir NATS cavabını emal edir. O, hər bir cavab zamanı inject_compile_log (sətir 273) funksiyasını çağırır ki, bu da response['value']['result']['compile_log_id'] (sətirlər 332-338) dəyərini oxuyur və onu download_and_delete_blob funksiyasına ötürür. Ayrıca, tərkibində 'exception' olan hər hansı bir cavab format_exception (sətirlər 308-325) prosesindən keçir; bu isə exception['blobstore_id'] dəyərini oxuyur və yenə də download_and_delete_blob funksiyasını çağırır. Həmin köməkçi funksiya (sətirlər 344-349) ResourceManager#get_resource(blob_id) və ensure blokunda ResourceManager#delete_resource(blob_id) funksiyalarını çağırır. ResourceManager (resource_manager.rb:62-70) heç bir UUID-format yoxlaması, mülkiyyət yoxlaması və ya ad sahəsi prefiksi olmadan vahid ortaq Director blobstore üzərində blobstore.delete(id) funksiyasını çağırır. Təsirə məruz qalan versiyalar: BOSH Director: v282.1.12 versiyasından əvvəlki bütün versiyalar
Necə düzəltmək olar
- cloud_foundry bosh282.1.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloud_foundry bosh | v < 282.1.12 | 282.1.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.