CVE-2026-48785
Açıklama
Apptainer açık kaynaklı bir konteyner platformudur. Versiyon 1.5.1 öncesinde, Image.AuthorizedPath, apptainer.conf dosyasındaki limit container paths direktifine düz dize ön eki eşlemesi uygular; bu nedenle /data/safe gibi izin verilen bir yol, /data/safe-but-unsafe gibi kardeş bir yolu da yetkilendirir. Sonuç olarak yerel bir kullanıcı, Apptainer setuid modunda çalışırken yöneticinin amaçladığı izin listesinin dışındaki bir dizinden konteyner çalıştırabilir. Setuid modu kullanmayan veya limit container paths yapılandırması yapmayan kurulumlar etkilenmez ve kısıtlanmamış kullanıcı ad alanları zaten kullanıcıların istedikleri konteynerleri çalıştırmasına izin verir. Bu sorun versiyon 1.5.1 ile düzeltilmiştir.
Nasıl düzeltilir
- github.com/apptainer/apptainer1.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/apptainer/apptainerGo | v < 1.5.1 | 1.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.