CVE-2026-75939
Açıklama
openshift/oc-mirror içerisinde bir açık bulundu. Araç, imzalı gövdenin tamamı işlenmeden önce imza hatalarını kontrol ederek PGP (Pretty Good Privacy) sürüm imaj imzalarını yanlış doğrulamakta ve bu durum imza doğrulamasının atlatılmasına yol açmaktadır. Uzaktaki bir saldırgan, imza uç noktasına giden ağ trafiğini yakalayarak veya manipüle ederek, geçerli bir Red Hat sürüm anahtar kimliği ancak sahte bir imzaya sahip bir PGP mesajı oluşturmak için bu durumu istismar edebilir. Bu, `oc-mirror` aracının kötü amaçlı bir sürüm yükünü kabul etmesine ve bağlantısız bir kayıt defterine yansıtmasına olanak tanıyarak yazılım dağıtımlarının bütünlüğünü potansiyel olarak tehlikeye atabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openshift 4.18 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.