CVE-2026-31801
Açıklama
zot, Open Container Initiative Distribution Specification tabanlı bir konteyner imajı/artefakt kayıt defteridir. 1.3.0 ile 2.1.14 sürümleri arasında, zot'un dist-spec yetkilendirme ara yazılımı, PUT /v2/{name}/manifests/{reference} için gerekli eylemi varsayılan olarak create şeklinde çıkarır ve yalnızca etiket zaten mevcut olduğunda ve reference != "latest" olduğunda update işlemine geçer. Sonuç olarak, latest zaten mevcut olduğunda, oluşturmaya izin verilen (ancak güncellenmesine izin verilmeyen) bir kullanıcı, latest üzerine yazma girişimi için yetkilendirme kontrolünü hala geçebilir. Bu güvenlik açığı 2.1.15 sürümünde giderilmiştir.
Nasıl düzeltilir
- zotregistry zot2.1.15 ya da sonraki bir sürüm
- zotregistry.dev/zot/v22.1.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zotregistry zot | 1.3.0 ≤ v < 2.1.15 | 2.1.15 |
| zotregistry.dev/zot/v2Go | v < 2.1.15 | 2.1.15 |
| zotregistry.dev/zotGo | 1.3.0-20210831063041-c8779d9e87d9 ≤ v ≤ 1.4.4-20251014054906-73eef25681af, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.