CVE-2026-84837
Açıklama
rpm içerisinde bir açık bulundu. Bir saldırgan, `rpmbuild -t*` tarafından işlenen bir tarball dosyasının yolunu veya dosya adını kabuk meta karakterleri içerecek şekilde etkileyerek bir komut enjeksiyonu zafiyetini istismar edebilir. Bu durum, özellikle dışarıdan sağlanan artefakt isimlerini alan otomatik derleme veya sürekli entegrasyon (CI) iş akışları için geçerlidir. Başarılı bir istismar, derleme kullanıcısının yetkileriyle rastgele komut çalıştırılmasına izin verir; bu da bilgi ifşasına veya derleme ortamının bozulmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.