CVE-2026-82026
Açıklama
1.12.2 sürümü öncesindeki Radar, handleLocalTerminal WebSocket uç noktasında (/api/local-terminal), rol tabanlı erişim kontrolü yerine yalnızca bir çalışma modu kontrolüne güvenen ve kimliği doğrulanmış veya doğrulanmamış saldırganların ayrıcalıklı bir kabuk başlatmasına izin veren eksik yetkilendirme zafiyeti içermektedir. Saldırganlar, --disable-local-terminal bayrağı ayarlanmış olsa bile, Radar'ın kendi kubeconfig dosyası ve işlem kimlik bilgileri kabuk ortamına enjekte edilmiş şekilde Radar ana makinesinde /bin/bash -l komutunu yürütmek için bu uç noktaya bağlanabilir ve böylece Radar'ın ayrıcalıklarıyla uzaktan kod çalıştırma gerçekleştirebilirler.
Nasıl düzeltilir
- skyhook-io radar1.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| skyhook-io radar | v < 1.12.2 | 1.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.