CVE-2026-82026
Təsvir
1.12.2 versiyasından əvvəlki Radar handleLocalTerminal WebSocket son nöqtəsində (/api/local-terminal) rol əsaslı giriş kontrolu yerinə yalnız runtime-mode yoxlamasına etibar edildiyi üçün autentifikasiya olunmuş və ya olunmamış hücumçuların imtiyazlı shell yaratmasına imkan verən avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Hücumçular bu son nöqtəyə qoşularaq, Radar-in öz kubeconfig faylı və proses etibarnamələri shell mühitinə daxil edilmiş şəkildə Radar hostunda /bin/bash -l əmrini icra edə bilər və beləliklə, --disable-local-terminal bayrağı təyin edildikdə belə, Radar-in imtiyazları ilə uzaqdan kodun icrasını həyata keçirə bilərlər.
Necə düzəltmək olar
- skyhook-io radar1.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| skyhook-io radar | v < 1.12.2 | 1.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.