PT-2025-22564
CVE-2025-48374
·
تاريخ النشر
2025-05-22
·
تاريخ التحديث
2025-05-30
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zot الأقدم من 2.1.3
الوصف
تتعلق المشكلة بكشف سر عميل Keycloak في سجلات stdout للحاوية أثناء عملية التمهيد عند استخدام Keycloak كمزود OIDC. ويحدث ذلك بسبب خلل في معالجة المعلومات الحساسة.
التوصيات
بالنسبة للإصدارات الأقدم من 2.1.3، قم بالتحديث إلى الإصدار 2.1.3 أو أحدث لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى سجلات الحاوية لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾