CVE-2026-24129
Açıklama
Runtipi, tek bir sunucuda birden fazla hizmetin kolaylaştırılmasını sağlayan Docker tabanlı, kişisel bir ev sunucusu orkestratörüdür. 3.7.0 ve üzeri sürümler, kimliği doğrulanmış bir kullanıcının yedekleme dosya adlarına kabuk meta karakterleri enjekte ederek ana sunucu üzerinde rastgele sistem komutları yürütmesine izin verir. BackupManager, yüklenen yedeklerin dosya adlarını temizlemekte başarısız olur. Sistem, kullanıcı tarafından yüklenen dosyaları istekte sağlanan ham originalname değerini kullanarak doğrudan ana sunucu dosya sistemine kaydeder. Bu durum, bir saldırganın tahmin edilebilir bir yola kabuk meta karakterleri içeren (örneğin, $(id).tar.gz) bir dosya yerleştirmesine olanak tanır ve bu dosya daha sonra geri yükleme işlemi sırasında referans alınır. Dosyanın başarıyla depolanması, sonraki geri yükleme komutunun bu dosyayı referans almasını ve yürütmesini sağlar. Bu sorun 4.7.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- runtipi runtipi4.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| runtipi runtipi | 3.7.0 ≤ v < 4.7.0 | 4.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.