CVE-2026-103868
Açıklama
pulp-container'ın bir üst kayıt defterine (upstream registry) kimlik doğrulaması yaptığı sırada bir hata tespit edilmiştir. Bir uzak sunucudan alınan temel ve taşıyıcı (bearer) kimlik bilgileri, aynı işçideki (worker) sonraki indirmeler için yeniden kullanılır. Bir konteyner uzak sunucusunu senkronize edebilen ve bu uzak sunucuyu kontrol ettiği bir sunucuya yönlendirebilen bir kullanıcı; farklı bir uzak sunucu için saklanan kullanıcı adını, parolayı veya taşıyıcı belirteci alır ve bu kimlik bilgisini üst kayıt defterinde yeniden kullanabilir. Pulp içinde saklanan içerikler değişmez ve hizmet durdurulmaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Ansible Automation Platform 2 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Satellite 6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.