CVE-2026-47277
Açıklama
Runtipi kişisel bir ev sunucusu orkestratörüdür. 4.9.1 ile 4.9.3 arasındaki sürümlerde Runtipi, klonlanmış app-store depoları içindeki dosyalardan marketplace uygulama logolarını kimlik doğrulaması gerektirmeyen bir uç nokta üzerinden sunmaktadır; bu durum, app-store logo sembolik bağlantıları aracılığıyla rastgele dosya okunmasına yol açar. Yol koruması, Node dosyayı okumadan önce yalnızca sözcükle ilgili yolu kontrol eder, bu nedenle metadata/logo.jpg dosyasını bir sembolik bağlantı olarak içeren bir Git uygulama mağazası, Runtipi'nin sembolik bağlantı hedefini okumasına ve döndürmesine neden olabilir. Uç noktanın herkese açık olması ve sembolik bağlantı hedefinin klonlanan deponun dışını gösterebilmesi nedeniyle, bu durum /data/.env, /data/state/seed, günlükler veya uygulama dosyaları gibi Runtipi konteynerındaki yerel dosyaları ifşa edebilir. Bu durum örneğe bağlı olarak JWT sırlarını, servis kimlik bilgilerini, yerel yapılandırmayı ve operasyonel günlükleri açığa çıkarabilir. Sorun 4.10.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| runtipi runtipi | >= 4.9.1, < 4.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.