CVE-2026-55168
Açıklama
Runtipi kişisel bir ev sunucusu orkestratörüdür. 4.10.0 ve önceki sürümlerde Runtipi, saldırgan tarafından kontrol edilen bir yedekleme arşivinden gelen sembolik bağlantıları kabul eder ve bunları yedekleme geri yükleme akışı sırasında canlı uygulama yollarına kopyalar. Kimliği doğrulanmış bir saldırgan, user-config/app.env dosyasını erişilebilir rastgele bir yola işaret eden bir sembolik bağlantı olarak yerleştirebilir ve ardından saldırgan tarafından kontrol edilen appEnv içeriğiyle PUT /api/user-config/demoapp3:_user isteğini gönderebilir. FilesystemService.writeTextFile() fonksiyonu yerleştirilen bu bağlantıyı takip ederek, içeriğin Runtipi işlem izinleriyle hedeflenen geri yükleme ve user-config dizin sınırlarının dışına yazılmasına olanak tanır. Bu sorun 4.10.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| runtipi runtipi | < 4.10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.