PT-2026-114288 · Go+2 · Github.Com/Talos-Systems/Talos+1
CVE-2026-77564
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-15
CVSS v3.1
3.3
منخفضة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Talos Linux الإصدارات السابقة لـ 1.12.9
Talos Linux الإصدارات السابقة لـ 1.13.3
Description
في دعم talosctl، يتم تضمين حقل
auth من resources/registryconfigs.cri.talos.dev.yaml ومحتويات حساسة من etcfilespecs.files.talos.dev.yaml في حزم الدعم التي يتم إنشاؤها دون تمييزها أو حجبها. قد يؤدي ذلك إلى الكشف عن معاملات مصادقة السجل الخاص إذا تمت مشاركة الحزمة مع طرف غير مصرح له.Recommendations
تحديث Talos Linux إلى الإصدار 1.12.9.
تحديث Talos Linux إلى الإصدار 1.13.3.
استغلال
إصلاح
Cleartext Storage of Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Github.Com/Talos-Systems/Talos
Talos