CVE-2026-10517
Açıklama
Reddetme nedeni: Red Hat Ürün Güvenliği tarafından yapılan inceleme ve üst akış Clair/Claircore yöneticisinin onayı sonrası geri çekilmiştir. Bu CVE, açıklanan davranışı hatalı bir şekilde github.com/quay/claircore ile ilişkilendirmektedir: söz konusu kimlik doğrulama mekanizması (isteğe bağlı PSK, HTTP uç noktası /indexer/api/v1/index_report) tamamen github.com/quay/clair içerisinde uygulanmıştır; claircore'un kod tabanında veya git geçmişinde PSK ile ilgili herhangi bir kod bulunmamaktadır. Kimlik doğrulaması yapılmayan indeksleyici API'si, Clair'ın belgelenmiş, kasıtlı tasarımıdır; kimlik doğrulama bir kod kusuru değil, isteğe bağlı bir dağıtım seçimidir. Etkilenen sınır olarak kaydedilen sürüm (1.5.52) ile takip eden sürüm (1.5.53) arasında claircore'da herhangi bir düzeltme commit'i bulunamamıştır; aradaki commit'ler ilgisiz bağımlılık ve özellik değişiklikleridir, bu nedenle "1.5.52 sürümünde düzeltildi" durumu hatalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/quay/claircoreGo | v ≤ 1.5.52, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.