CVE-2026-55828
Təsvir
qbee transport uzaqdan giriş nəqli protokolu tətbiqidir. Versiya 1.26.25-dən əvvəl, extractTar rutini çıxarma prosesində daha əvvəl yaradılmış diskdəki simvolik keçidləri (symlinks) nəzərə almayan ciddi leksikal yol yoxlamasından istifadə edir. Xüsusi hazırlanmış tar arxivi, simvolik keçid zəncirindən istifadə edərək faylları nəzərdə tutulmuş çıxarma yolundan bir kataloq səviyyəsi yuxarıda yaza və ya mövcud faylların üzərinə yaza bilər. qbee-agent çıxarma əməliyyatını root imtiyazları ilə yerinə yetirdikdə, bu, nəzərdə tutulan təyinat yerindən kənarda root imtiyazlı fayl yazılmasına şərait yaradır. Bu problem 1.26.25 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- go.qbee.io/transport1.26.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go.qbee.io/transportGo | v < 1.26.25 | 1.26.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.