CVE-2026-55882
Təsvir
Tilt, Kubernetes üzərindəki mikroxidmət tətbiqləri üçün developer mühitlərini kod kimi təyin edir. 0.19.5 versiyasından 0.37.3 versiyasına qədər olan Tilt HUD serveri, heç bir giriş kontrolu olmadan Go net/http/pprof handler-lərini /debug altında mount edir. HUD və ya apiserver dinləyicisi şəbəkəyə açıq olduqda, autentifikasiya olunmamış çağırıcı /debug/pprof/heap və /debug/pprof/goroutine vasitəsilə sessiya və apiserver tokenləri də daxil olmaqla proses yaddaşını oxuya bilər, həmçinin /debug/pprof/profile və ya /debug/pprof/trace vasitəsilə performansı aşağı sala bilər. Bu problem 0.37.4 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/tilt-dev/tilt0.37.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/tilt-dev/tiltGo | 0.19.5 ≤ v < 0.37.4 | 0.37.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.