PT-2025-50230
CVE-2025-66626
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Argo Workflows 3.6.13 والإصدارات الأقدم
إصدارات Argo Workflows من 3.7.0 حتى 3.7.4
الوصف
يحتوي Argo Workflows، وهو آلية سير عمل أصلية للحاويات في Kubernetes، على مشكلة تتعلق برمز غير آمن لعمليات فك ضغط ملفات tar (untar) التي تتعامل بشكل غير صحيح مع الروابط الرمزية داخل الملفات المضغوطة. هناك خلل في الطريقة التي يتم بها حساب وجهة الرابط والتحقق منها. وهذا يسمح للمهاجم بالكتابة فوق الملف
/var/run/argo/argoexec ببرنامج نصي ضار، والذي سيتم تنفيذه عند بدء تشغيل البود. التصحيح الذي تم نشره سابقًا غير فعال ضد الملفات المضغوطة التي تحتوي على روابط رمزية ضارة.التوصيات
قم بالتحديث إلى الإصدار 3.6.14 أو أحدث من Argo Workflows.
قم بالتحديث إلى الإصدار 3.7.5 أو أحدث من Argo Workflows.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾