CVE-2025-62878
Kritik
Açıklama
Kötü niyetli bir kullanıcı, ana bilgisayar düğümünde rastgele konumlarda PersistentVolume'lar oluşturmak için parameters.pathPattern parametresini manipüle edebilir; bu durum potansiyel olarak hassas dosyaların üzerine yazılmasına veya istenmeyen dizinlere erişim sağlanmasına yol açabilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünGithub.com/rancher/local-path-provisioner
Yayın25 Şub 2026
İlk görülme25 Şub 2026
Zayıflık türüCWE-23CWE-23
Nasıl düzeltilir
Güncelleyin
- github.com/rancher/local-path-provisioner0.0.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/rancher/local-path-provisionerGo | v < 0.0.34 | 0.0.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.