CVE-2026-28406
Açıklama
kaniko, bir konteyner veya Kubernetes kümesi içinde Dockerfile'dan konteyner imajları oluşturmak için kullanılan bir araçtır. Versiyon 1.25.4 ile başlayıp versiyon 1.25.10 öncesine kadar olan sürümlerde kaniko, nihai yolun `dest` dizini içinde kaldığını doğrulamadan, derleme bağlamı arşivlerini `filepath.Join(dest, cleanedName)` kullanarak açmaktadır. `../outside.txt` gibi bir tar girdisi, çıkarma kök dizininden çıkarak hedef dizinin dışına dosyalar yazılmasına neden olur. Kayıt defteri kimlik doğrulamasının bulunduğu ortamlarda bu durum, yürütücü işlem içerisinde kod çalıştırmak için docker kimlik bilgisi yardımcılarıyla zincirlenebilir. Versiyon 1.25.10, tar çıkarmada yol çözünürlüğü için securejoin kullanır.
Nasıl düzeltilir
- chainguard kaniko1.25.10 ya da sonraki bir sürüm
- github.com/chainguard-dev/kaniko1.25.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chainguard kaniko | 1.25.4 ≤ v < 1.25.10 | 1.25.10 |
| github.com/chainguard-dev/kanikoGo | 1.25.4 ≤ v < 1.25.10 | 1.25.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.