CVE-2026-55061
Açıklama
uniget, (konteyner) araçları için evrensel bir yükleyici ve güncelleyicidir. 0.27.6 sürümünden önce, cmd/uniget/hooks.go dosyasındaki hooks edit komutu, UNIGET_EDITOR veya EDITOR değişkenlerini strings.Split(editor, " ") ile ayrıştırır ve boşlukla ayrılmış her soneki seçilen düzenleyici yürütülebilir dosyasına bir argüman olarak aktarır. Düzenleyici ortamını etkileyebilen ve kanca (hook) düzenlemesine neden olabilen bir saldırgan, beklenmedik düzenleyici argümanları sağlayarak potansiyel olarak uniget işlem hesabı ayrıcalıklarıyla istenmeyen eylemlere yol açabilir. Go os/exec bu argümanlardaki kabuk operatörlerini değerlendirmez, bu nedenle güvenlik duyurusundaki sarmalayıcı gösterimi argüman iletimini sağlar ancak kabuk komutu yorumlamasını sağlamaz. Bu sorun 0.27.6 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- gitlab.com/uniget-org/cli0.27.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gitlab.com/uniget-org/cliGo | v < 0.27.6 | 0.27.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.