CVE-2026-55884
Təsvir
Tilt mikroservis tətbiqləri üçün Kubernetes üzərində inkişaf mühitlərini kod kimi müəyyən edir. 0.20.8-dən 0.37.3-ə qədər Tilt HUD HTTP serveri heç bir autentifikasiya middleware-i olmadan gorilla/mux routerində handler-ləri qeydiyyata alır. HUD loopback olmayan ünvana bağlandıqda, autentifikasiyadan keçməmiş şəbəkə çağıranı developer tərəfindən müəyyən edilmiş resursları işə sala, Tiltfile arqumentlərini dəyişdirə, sessiya tokeni də daxil olmaqla tam engine vəziyyətini oxuya və token əlavə edən /proxy handler vasitəsilə apiserver resurslarını çağıra bilər. Bu problem 0.37.4 versiyasında düzəldilib.
Necə düzəltmək olar
- github.com/tilt-dev/tilt0.37.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/tilt-dev/tiltGo | 0.20.8 ≤ v < 0.37.4 | 0.37.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.