CVE-2026-45152
Açıklama
uniget, (konteyner) araçları için evrensel bir yükleyici ve güncelleyicidir. 0.27.1 sürümünden önce, uniget'te meta veri dosyalarındaki check alanının /bin/bash -c kullanılarak güvenli olmayan şekilde çalıştırılmasından kaynaklanan bir komut enjeksiyonu zafiyeti bulunmaktadır. check alanı, herhangi bir doğrulama veya temizleme işlemi yapılmadan doğrudan güvenilmeyen JSON meta verilerinden yüklendiği için, bir saldırgan; describe, install, update veya inspect gibi yaygın uniget işlemleri gerçekleştirildiğinde kurbanın sisteminde rastgele kabuk komutlarını çalıştıran kötü amaçlı meta veriler oluşturabilir. Bu zafiyet, uniget'i çalıştıran kullanıcının yetkileriyle rastgele kod çalıştırılmasına yol açabilir. Bu zafiyet 0.27.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- gitlab.com/uniget-org/cli0.27.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab.com/uniget-org/cliGo | v < 0.27.1 | 0.27.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.