CVE-2026-82331
Təsvir
Python < 3.12 versiyasında işləyən Apache BuildStream-in `tar` mənbə plaginində fayla girişdən əvvəl yanlış keçid həlli ('link following') zəifliyi, bəzi zərərli mənbə tarball-larının mənbənin götürülməsi prosesi zamanı simvolik keçidlərdən (symlinks) istifadə edərək, BuildStream-i işlədən istifadəçinin imtiyazları ilə hostda fayllar yazmasına şərait yaradır. Bu problemin təsiri aşağıdakılarla azaldılır: * BuildStream layihələri öz elementlərində yalnız etibarlı mənbələrdən istifadə etməlidir, əks halda qurma nəticələrinə də etibar edilə bilməz * Mənbə tarball-ının izlənilməsi onun SHA256 heşini sabitləyir ki, bu da artıq izlənilən layihəni götürən istifadəçilərə qarşı MITM hücumlarının qarşısını alır * Python >= 3.12 versiyasında işlədikdə, BuildStream >= 2.3.0 artıq Python `tarfile` filtr funksionallığından istifadə edir və bu, simvolik keçid vasitəsilə çıxışı bloklayır İstifadəçilərə bu problemi aradan qaldıran 2.8.1 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache BuildStream | v ≤ 2.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.