CVE-2026-103870
Açıklama
pulp-rpm bir dağıtım ağacı yayınladığında bir açık tespit edilmiştir. .treeinfo dosyasındaki eklenti ve varyant kimlikleri dizin adları olarak kullanılır. Bu ağacı senkronize edebilen veya yükleyebilen bir kullanıcı, yayınlama görevinin görev çalışma alanı dışında yeni bir dizin oluşturmasını sağlayabilir ve bu ağacın depo meta verilerini ile paketlerini Pulp çalışan kullanıcısı olarak buraya yazdırabilir. Mevcut bir dosya veya dizin değiştirilmez. Açık veri ifşa etmemekte ve hizmeti durdurmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Satellite 6 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.