الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Meenakshisl

#36234من 60,399
8.1إجمالي CVSS
الثغرات · 1
PT-2025-50230
2025-10-14
8.1
CVE-2025-66626
Unknown
Argo Workflows
يحتوي Argo Workflows، وهو آلية سير عمل أصلية للحاويات في Kubernetes، على مشكلة تتعلق برمز غير آمن لعمليات فك ضغط ملفات tar (untar) التي تتعامل بشكل غير صحيح مع الروابط الرمزية داخل الملفات المضغوطة. هناك خلل في الطريقة التي يتم بها حساب وجهة الرابط والتحقق منها. وهذا يسمح للمهاجم بالكتابة فوق الملف `/var/run/argo/argoexec` ببرنامج نصي ضار، والذي سيتم تنفيذه عند بدء تشغيل البود. التصحيح الذي تم نشره سابقًا غير فعال ضد الملفات المضغوطة التي تحتوي على روابط رمزية ضارة.