CVE-2026-47833
Açıklama
setupBpmLogs, bpm.log açma ve chown işlemleri için sembolik bağlantıları takip etmektedir; bu durum /etc/shadow üzerinden konteynerden ana makineye yetki yükseltilmesine yol açmaktadır. Bir bpm konteyneri içindeki ele geçirilmiş bir işlem, root kullanıcısının rastgele bir ana makine dosyasının sahipliğini vcap olarak değiştirmesine ve dosyaya bpm JSON günlük satırları eklemesine neden olabilir. Sadece chown işlemi bile saldırganın /etc/shadow dosyasının sahipliğini almasına ve salt okunur /etc bağlama noktası aracılığıyla ana makinedeki tüm parola özetlerini okumasına olanak tanır. Bu durum, her bpm tarafından yönetilen işi etkileyen, konteynerden ana makineye yönelik bir gizlilik ihlalidir. Etkilenen sürümler: bpm-release, v1.4.30 öncesinde
Nasıl düzeltilir
- Cloud Foundry Foundation bpm-release1.4.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cloud Foundry Foundation bpm-release | v < 1.4.30 | 1.4.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.