CVE-2026-48785
Təsvir
Apptainer açıq mənbəli konteyner platformasıdır. Versiya 1.5.1-dən əvvəl, Image.AuthorizedPath funksiyası apptainer.conf faylındakı limit container paths direktivinə sadə sətir prefiksi uyğunlaşdırmasını tətbiq edir, buna görə də /data/safe kimi icazə verilmiş yol eyni zamanda /data/safe-but-unsafe kimi qonşu yolu da avtorizasiya edir. Nəticədə, Apptainer setuid rejimində işlədikdə lokal istifadəçi administratorun nəzərdə tutduğu icazə siyahısından kənar kataloqdan konteyneri işə sala bilər. Setuid rejimindən istifadə etməyən və ya limit container paths konfiqurasiyasını etməyən quraşdırmalar bundan təsirlənmir, həmçinin məhdudiyyətsiz istifadəçi ad sahələri (user namespaces) artıq istifadəçilərə seçdikləri konteynerləri işə salmağa imkan verir. Bu problem versiya 1.5.1-də düzəldilmişdir.
Necə düzəltmək olar
- github.com/apptainer/apptainer1.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/apptainer/apptainerGo | v < 1.5.1 | 1.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.