CVE-2025-52638

Orta

Açıklama

HCL AION, oluşturulan konteynerlerin ikili dosyaları root düzeyinde ayrıcalıklarla çalıştırabildiği bir güvenlik açığından etkilenmektedir. Konteynerlerin root ayrıcalıklarıyla çalıştırılması, konteyner ortamı içinde yüksek izinler sağladığı için potansiyel güvenlik riskini artırabilir. Konteyner yapılandırmalarının güvenlik en iyi uygulamalarıyla uyumlu hale getirilmesi, ayrıcalıkların minimize edilmesini ve mümkün olan her yerde root düzeyinde yürütmeden kaçınılmasını gerektirir.

ÖnemOrta

CVSS5.6

İstismar olasılığı—

ÜrünHcl Aion

Yayın16 Mar 2026

İlk görülme16 Mar 2026

Zayıflık türüCWE-345CWE-345

Nasıl düzeltilir

Güncelleyin

hcl aion2.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
hcl aion	2.0 ≤ v < 2.1.2	2.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.