CVE-2026-58053
Təsvir
Docker backend ilə işləyən Gitea act_runner (act 0.262.0 vasitəsilə), workflow-un container.options sətirini Docker iş konteynerinin HostConfig hissəsinə ötürür və privileged: false olaraq konfiqurasiya edildikdə, yalnız Privileged bayrağını söndürür, lakin --pid=host, --cap-add və --security-opt kimi seçimləri dəyişdirilmədən birləşdirir. Docker-supported runner üzərində workflow işlədə bilən istifadəçi, host namespace-ləri və geniş imkanlara malik iş konteyneri yarada bilər və privileged rejim deaktiv olsa belə, host sisteminə root səlahiyyətləri ilə çıxa bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gitea act_runner | v ≤ 0.262.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.