CVE-2026-35172
Açıklama
Distribution; konteyner içeriğini paketlemek, göndermek, depolamak ve teslim etmek için kullanılan bir araç takımıdır. 3.1.0 sürümünden önce Distribution, storage.cache.blobdescriptor: redis ve storage.delete.enabled: true seçeneklerinin her ikisi de etkin olduğunda, açık bir silme işleminden sonra repo a'da okuma erişimini geri getirebilir. Silme yolu paylaşılan özet tanımlayıcısını temizler ancak güncelliğini yitirmiş repo kapsamlı üyelikleri geride bırakır; bu nedenle repo b üzerinden yapılan daha sonraki bir Stat veya Get işlemi, paylaşılan tanımlayıcıyı yeniden doldurur ve silinen bloğu repo a üzerinden tekrar okunabilir hale getirir. Bu güvenlik açığı 3.1.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- distribution distribution3.1.0 ya da sonraki bir sürüm
- github.com/distribution/distribution/v33.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| distribution distribution | v < 3.1.0 | 3.1.0 |
| github.com/distribution/distribution/v3Go | v < 3.1.0 | 3.1.0 |
| github.com/distribution/distributionGo | v ≤ 2.8.3, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.