CVE-2026-45407
Orta
Açıklama
Dokku, docker tabanlı bir PaaS'tır. 0.38.2 sürümünden önce, git:auth komutu $DOKKU_ROOT/.netrc dosyasını bash'in touch komutunu kullanarak oluşturur ve bu işlem varsayılan 0644 umask değerini uygular. Bu ön oluşturma işlemi, netrc ikili dosyasının yerleşik 0600 izin ayarını geçersiz kılarak git kimlik bilgilerinin, dokku ana dizinine erişebilen herhangi bir yerel kullanıcı tarafından okunabilir olmasına neden olur. Bu güvenlik açığı 0.38.2 sürümünde giderilmiştir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünDokku
Yayın26 Haz 2026
İlk görülme26 Haz 2026
Zayıflık türüCWE-522CWE-522
Nasıl düzeltilir
Güncelleyin
- dokku dokku0.38.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dokku dokku | v < 0.38.2 | 0.38.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.