CVE-2026-8387
Açıklama
allegroai/clearml'in 1.16.5 ve önceki sürümlerindeki bir güvenlik açığı, `StorageManager._extract_to_cache()` içindeki `ZipFile.extractall()` yöntemi kullanılarak `.zip` arşivleri çıkarılırken göreceli yol aşımıyla (relative path traversal) izin vermektedir. Bu sorun, yol aşımı doğrulamasının eksikliğinden kaynaklanmakta ve bir saldırganın dosya sistemine rastgele dosyalar yazmasına olanak tanımaktadır. Saldırı vektörleri arasında veri seti indirmeleri, artefakt indirmeleri, model indirmeleri ve çevrimdışı oturum aktarımları yer almaktadır. Güvenlik açığı; cron işi enjeksiyonu, SSH anahtarı üzerine yazma veya web shell dağıtımı gibi yöntemlerle uzaktan kod çalıştırmaya yol açabilir. Sorun 2.1.6 sürümünde giderilmiştir.
Nasıl düzeltilir
- allegroai allegroai/clearml2.1.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| allegroai allegroai/clearml | v < 2.1.6 | 2.1.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.