CVE-2026-55828
Açıklama
qbee transport, bir uzaktan erişim taşıma protokolü uygulamasıdır. 1.26.25 sürümünden önce, extractTar rutini, çıkarma işlemi sırasında daha önce oluşturulan disk üzerindeki sembolik bağlantıları (symlink) hesaba katmayan kesin sözlüksel yol doğrulaması kullanmaktadır. Özel olarak hazırlanmış bir tar arşivi, hedeflenen çıkarma yolunun bir dizin seviyesi üzerine dosyalar yazmak veya mevcut dosyaların üzerine yazmak için bir sembolik bağlantı zinciri kullanabilir. qbee-agent çıkarmayı root ayrıcalıklarıyla gerçekleştirdiğinde, bu durum hedeflenen hedef konumun dışına root ayrıcalikli dosya yazılmasına izin verir. Bu sorun 1.26.25 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- go.qbee.io/transport1.26.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| go.qbee.io/transportGo | v < 1.26.25 | 1.26.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.