CVE-2026-73667
Təsvir
OpenChoreo, Kubernetes üçün tam, açıq mənbəli tərtibatçı platformasıdır. 1.0.4, 1.1.4 və 1.2.0-rc.2 versiyalarından əvvəl, samples/getting-started/workflow-templates/ altındakı OpenChoreo Workflow Plane şablonları, tərtibatçı tərəfindən idarə olunan iş axışı parametrlərini dəyərləri container.env vasitəsilə ötürmək əvəzinə, sh -c vasitəsilə icra edilən shell proqram mətni daxilinə interpolasiya edirdi. Bu, təsirlənmiş imtiyazlı Podman şablonlarında hostUsers: false parametrinin olmaması ilə birlikdə, iş axışı pod-larında ixtiyari əmrlərin icrasına şərait yaradırdı. Bu problem 1.0.4, 1.1.4 və 1.2.0-rc.2 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- github.com/openchoreo/openchoreo1.0.4, 1.1.4, 1.2.0-rc.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/openchoreo/openchoreoGo | v < 1.0.4, 1.1.0 ≤ v < 1.1.4, 1.2.0-rc.1 ≤ v < 1.2.0-rc.2 | 1.0.4, 1.1.4, 1.2.0-rc.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.