CVE-2026-48105
Təsvir
Arc telemetriya üçün açıq, SQL-native zaman seriyalı verilənlər bazasıdır. Versiya 26.06.1-dən əvvəl Arc Enterprise-ın Raft FSM (`internal/cluster/raft/fsm.go:applyRegisterFile`) komponenti, manifest-qeydiyyat təkliflərində hücum edən tərəfindən seçilmiş fayl yollarını konfiqurasiya edilmiş yaddaş backend-inə qarşı doğrulamadan qəbul edir. Yeganə yoxlama yolun boş olmamasıdır. Valideyn kataloquna keçid (`..`) rədd edilmir, legitim prefikslərin ağ siyahısı mövcud deyil, sxem məhdudiyyəti (`s3://` və lokal arasında) yoxdur və uzunluq limiti təyin edilməyib. Bu problem 2026.06.1 versiyasında düzəldilib. Bəzi müvəqqəti həll yolları mövcuddur: ciddi firewall qaydaları vasitəsilə klaster şəbəkə girişini yalnız etibarlı peer-lərlə məhdudlaşdırın, klaster manifestini gözlənilməz yollar üçün audit edin (konfiqurasiya edilmiş yaddaş backend kök dizininə uyğun gəlməyən hər hansı yol şübhəli hesab olunur) və ya düzəliş mövcud olana qədər klaster rejimini söndürün.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Basekick-Labs arc | < 2026.06.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.