CVE-2026-96626
Açıklama
Arcane; Docker konteynerlerini, imajlarını, ağlarını ve birimlerini yönetmek için kullanılan bir arayüzdür. 2.5.0 sürümünden önce, backend/api/services/container_registry_service.go dosyasındaki UpdateRegistry ve TestRegistry, saklanan şifreli belirtecin korunmasına izin verirken kayıt defteri (registry) URL'sinin değiştirilmesine olanak tanır. registries:update ve registries:test yetkisine sahip bir kullanıcı, yedek bir belirteç sağlamadan genel bir kayıt defteri URL'sini yeniden yönlendirdiğinde, TestRegistry korunan belirteci çözer ve normalizeRegistryServerAddressInternal hedefi kısıtlamadığı için RegistryLogin bu belirteci saldırganın kontrolündeki ana bilgisayara gönderir. Bu durum, saklanan container-registry PAT veya parolasını açığa çıkararak imaj erişimine veya imajların kurcalanmasına yol açabilir. Bu sorun 2.5.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getarcaneapp arcane | < 2.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.