CVE-2026-62369
Açıklama
KubeEdge, yerel konteynerleştirilmiş uygulama orkestrasyon yeteneklerini uçtaki ana bilgisayarlara genişletmek için kullanılan açık kaynaklı bir sistemdir. 1.16.0 ile 1.21.2, 1.22.2 ve 1.23.1 sürümleri arasında, keadm/cmd/keadm/app/cmd/util/common.go dosyasındaki DecompressTarGz fonksiyonu, arşiv giriş isimlerini yeterli doğrulama yapmadan çıkarma hedefine eklemektedir. Windows uç düğümlerinde keadm katılımı veya kurulumu sırasında; ele geçirilmiş, değiştirilmiş veya güvenilmeyen bir indirme kaynağı aracılığıyla etkilenen bir arşiv, hedeflenen dizinin dışına çıkan üst dizin bileşenleri, Windows tarzı ters eğik çizgiler, mutlak yollar veya sürücü öneki içeren yollar barındırabilir. Etkilenen keadm işlemi sonuç olarak kendi ayrıcalıklarıyla dosyalar yazabilir veya mevcut dosyaların üzerine yazabilir; bu durum yapılandırma, yürütülebilir veya servis dosyalarının değiştirilmesine yol açarak kalıcı sistem değişikliğini veya kod çalıştırılmasını mümkün kılabilir. Bu sorun 1.21.2, 1.22.2 ve 1.23.1 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github.com/kubeedge/kubeedge1.21.2, 1.22.2, 1.23.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/kubeedge/kubeedgeGo | 1.16.0 ≤ v < 1.21.2, 1.22.0 ≤ v < 1.22.2, 1.23.0 ≤ v < 1.23.1 | 1.21.2, 1.22.2, 1.23.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.