CVE-2026-42576
Təsvir
apko istifadəçilərə apk paketlərindən qurulmuş OCI konteyner imicləri yaratmağa və dərc etməyə imkan verir. Versiya 1.2.7-dən əvvəl, pkg/apk/apk/implementation.go faylındakı DiscoverKeys funksiyası açar tipini yoxlamadan JWKS açarlarını şərtsiz olaraq *rsa.PublicKey kimi təyin edir. Əgər repozitoriyanın JWKS son nöqtəsi RSA olmayan bir açar (məsələn, EC) qaytararsa, yoxlanılmamış təyinat panikaya səbəb olur və apko proqramını çökdürür. Bu, APK verilənlər bazasını başladan və repozitoriya açarlarını əldə edən hər hansı iş axınına təsir göstərir. Bu problem versiya 1.2.7-də aradan qaldırılmışdır.
Necə düzəltmək olar
- chainguard.dev/apko1.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| chainguard.dev/apkoGo | v < 1.2.7 | 1.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.