CVE-2026-42574
Yüksək
Təsvir
apko istifadəçilərə apk paketlərindən qurulmuş OCI konteyner obrazlarını qurmağa və dərc etməyə imkan verir. 0.14.8 versiyasından 1.2.5 versiyasına qədər xüsusi hazırlanmış .apk faylı hədəfi qurma kökündən kənara yönəlmiş TypeSymlink tar qeydini quraşdıra bilərdi və həmin və ya sonrakı arxivdəki sonrakı kataloq yaratma və ya fayl yazma qeydi həmin simvolik keçiddən keçərək qurma istifadəçisinin yazma icazəsi olan host yollarına çata bilərdi. Bu problem 1.2.5 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulChainguard.dev/apko
Dərc9 may 2026
İlk görülmə9 may 2026
Necə düzəltmək olar
Yeniləyin
- chainguard.dev/apko1.2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chainguard.dev/apkoGo | 0.14.8 ≤ v < 1.2.5 | 1.2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.