CVE-2026-76061
Orta
Təsvir
CRI-O-nun `bind_mount_prefix` idarəetməsində çatışmazlıq aşkar edilmişdir. Boş olmayan `bind_mount_prefix` ilə konfiqurasiya edildikdə, zərərli konteyner və ya lokal hücumçu, tərkibində ara mərhələli mütləq simvolik link olan bir Container Runtime Interface (CRI) hostPath-dən istifadə edə bilər. Bu, bind mount mənbəyinin nəzərdə tutulmuş prefiksli kökdən kənara çıxmasına səbəb ola bilər ki, bu da fayllara icazəsiz girişə və ya host sistemində imtiyazların yüksəldilməsinə gətirib çıxara bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Cri-o
Dərc6 okt 2026
İlk görülmə6 okt 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
Yeniləyin
- cri-o1.34.14, 1.35.9, 1.36.6, 1.37.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cri-o | v < 1.34.14, 1.35.0 ≤ v < 1.35.9, 1.36.0 ≤ v < 1.36.6, 1.37.0 ≤ v < 1.37.1 | 1.34.14, 1.35.9, 1.36.6, 1.37.1 |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.