CVE-2026-58053
Açıklama
Docker arka uçlu Gitea act_runner (act 0.262.0 aracılığıyla), bir iş akışının container.options dizesini Docker iş konteynerinin HostConfig kısmına aktarmakta ve privileged: false olarak yapılandırıldığında yalnızca Privileged bayrağını kapatırken --pid=host, --cap-add ve --security-opt gibi seçenekleri değiştirilmeden birleştirmektedir. Docker tabanlı bir runner üzerinde iş akışı çalıştırabilen bir kullanıcı, ayrıcalıklı mod devre dışı olmasına rağmen ana makine ad alanlarına (namespaces) ve geniş yeteneklere sahip bir iş konteyneri oluşturabilir ve ana makineye root olarak sızabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gitea act_runner | v ≤ 0.262.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.