PT-2025-35551

CVE-2025-46810

·

تاريخ النشر

2025-09-02

·

تاريخ التحديث

2025-09-26

الوصف من

CVSS 4.0
8.5
عالية
المقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات traefik2 الأقدم من 2.11.29
الوصف
توجد ثغرة أمنية تتعلق بـ«تتبع الروابط الرمزية (Symlink)» في نظام UNIX في حزمة traefik2 الخاصة بـ openSUSE Tumbleweed. تسمح هذه المشكلة للمستخدم traefik بالتصعيد إلى امتيازات الجذر.
التوصيات
قم بتحديث traefik2 إلى الإصدار 2.11.29 أو أحدث.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
OPENSUSE-SU-2025:15581-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾