CVE-2026-61625
Açıklama
VictoriaMetrics, zaman serisi verilerini izlemek ve yönetmek için ölçeklenebilir bir çözümdür. 1.122.25, 1.136.12 ve 1.146.0 sürümlerinden önce vmrestore, storageDataPath altına geri yüklenen verileri yazmak için lib/backup/actions/restore.go ve lib/backup/fslocal/fslocal.go dosyalarını kullanmadan önce yedekleme parçası yol bileşenlerini doğrulamamaktadır. Bir S3, GCS, Azure Blob Storage veya diğer yedekleme kaynaklarını sağlayabilen veya değiştirebilen bir saldırgan, nesne adlarına .. bileşenleri yerleştirebilir. Bir operatör bu kaynağı geri yüklediğinde, hazırlanmış isimler, vmrestore işleminin dosya sistemi izinleri dahilinde hedeflenen geri yükleme kök dizininin dışındaki dosyaları oluşturabilir veya üzerine yazabilir. Bu sorun 1.122.25, 1.136.12 ve 1.146.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github.com/VictoriaMetrics/VictoriaMetrics1.146.0, 1.136.12, 1.122.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/VictoriaMetrics/VictoriaMetricsGo | 1.137.0 ≤ v < 1.146.0, 1.123.0 ≤ v < 1.136.12, v < 1.122.25 | 1.146.0, 1.136.12, 1.122.25 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.