CVE-2026-25116
Açıklama
Runtipi kişisel bir ev sunucusu orkestratörüdür. Versiyon 4.5.0 ile başlayıp versiyon 4.7.2 öncesine kadar olan sürümlerde, `UserConfigController` bileşenindeki kimlik doğrulaması gerektirmeyen bir Path Traversal zafiyeti, herhangi bir uzak kullanıcının sistemin `docker-compose.yml` yapılandırma dosyasını üzerine yazmasına olanak tanır. Güvensiz URN ayrıştırmayı istismar eden bir saldırgan, ana yığın yapılandırmasını kötü amaçlı bir yapılandırma ile değiştirebilir; bu durum, örneğin operatör tarafından yeniden başlatıldığında tam uzaktan kod çalıştırma (RCE) ve ana bilgisayar dosya sistemi ihlali ile sonuçlanır. Versiyon 4.7.2 bu zafiyeti gidermektedir.
Nasıl düzeltilir
- runtipi runtipi4.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| runtipi runtipi | 4.5.0 ≤ v < 4.7.2 | 4.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.