CVE-2026-47215
Açıklama
SingularityCE ve SingularityPRO açık kaynaklı konteyner platformlarıdır. SingularityCE 4.4.2 ile SingularityPRO 4.3.9 ve 4.1.14 sürümlerinden önce, singularity.conf limit container paths direktifindeki hatalı yol-dize eşleştirmesi, setuid modu altında /data/safe dizinine izin verildiğinde /data/safe-but-unsafe gibi kardeş bir dizindeki konteynerin çalıştırılmasına olanak tanır. Bu durum, bir kullanıcının yönetici tarafından yapılandırılmış yol izin listesinin dışından bir konteyner çalıştırmasına izin verir. Limit container paths özelliğini kullanmayan kurulumlar etkilenmemektedir. Bu sorun SingularityCE 4.4.2 ile SingularityPRO 4.3.9 ve 4.1.14 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github.com/sylabs/singularity/v44.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/sylabs/singularity/v4Go | v < 4.4.2 | 4.4.2 |
| github.com/sylabs/singularityGo | v ≤ 3.1.1, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.