CVE-2026-61625
Təsvir
VictoriaMetrics zaman seriyaları məlumatlarının monitorinqi və idarə edilməsi üçün genişləndirilə bilən həll yoludur. 1.122.25, 1.136.12 və 1.146.0 versiyalarından əvvəl vmrestore, bərpa edilmiş məlumatları storageDataPath altında yazmaq üçün lib/backup/actions/restore.go və lib/backup/fslocal/fslocal.go fayllarından istifadə etməzdən əvvəl ehtiyat nüsxə hissəsinin yol komponentlərini yoxlamır. S3, GCS, Azure Blob Storage və ya digər ehtiyat nüsxə mənbəyini təmin edə və ya dəyişdirə bilən hücumçu obyekt adlarında .. komponentləri yerləşdirə bilər. Operator həmin mənbəni bərpa etdikdə, hazırlanmış adlar vmrestore prosesinin fayl sistemi icazələri daxilində nəzərdə tutulmuş bərpa kök qovluğunun kənarında faylların yaradılmasına və ya mövcud faylların üzərinə yazılmasına səbəb ola bilər. Bu problem 1.122.25, 1.136.12 və 1.146.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- github.com/VictoriaMetrics/VictoriaMetrics1.146.0, 1.136.12, 1.122.25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/VictoriaMetrics/VictoriaMetricsGo | 1.137.0 ≤ v < 1.146.0, 1.123.0 ≤ v < 1.136.12, v < 1.122.25 | 1.146.0, 1.136.12, 1.122.25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.