CVE-2026-116197
Açıklama
Edgeless Systems Contrast'in 1.21.0 ile 1.25.0 arasındaki sürümleri, imagepuller bileşeninde, joker karakterli yapılandırma girişlerinin somut alan eşleşmelerine tercih edilmesine neden olabilen deterministik olmayan bir kayıt defteri seçimi hatası içermektedir. Bir çekme yapılandırması hem somut bir alanı hem de onun üst joker karakterini listelediğinde; joker karakter için amaçlanan kayıt defteri kimlik bilgileri, CA paketleri veya yansıma ayarları somut kayıt defterine uygulanabilir ve bu durum kimlik bilgilerinin veya çekme meta verilerinin sızmasına yol açabilir.
Nasıl düzeltilir
- edgelesssys contrast1.25.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| edgelesssys contrast | 1.21.0 ≤ v < 1.25.0 | 1.25.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.