CVE-2026-47833
Təsvir
setupBpmLogs funksiyası bpm.log faylını açarkən və chown əməliyyatını yerinə yetirərkən simvolik keçidləri (symlink) izləyir — bu, /etc/shadow vasitəsilə konteynerdən hosta imtiyazların yüksəldilməsinə səbəb olur. bpm konteyneri daxilində kompromisə uğramış proses, root istifadəçisinin hər hansı bir host faylının sahibliyini vcap-a verməsinə (chown) və həmin fayla bpm JSON loq sətirlərinin əlavə edilməsinə şərait yarada bilər. Yalnız chown əməliyyatı hücumçuya /etc/shadow faylına sahiblik qazanmağa və yalnız oxuna bilən /etc bind mount vasitəsilə hostdakı bütün parol heşlərini oxumağa imkan verir. Bu, bütün bpm tərəfindən idarə olunan işlərə təsir edən konteynerdən hosta məxfiliyin pozulmasıdır. Təsirə məruz qalan versiyalar: bpm-release, v1
Necə düzəltmək olar
- Cloud Foundry Foundation bpm-release1.4.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cloud Foundry Foundation bpm-release | v < 1.4.30 | 1.4.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.