PT-2026-120659 · Lagoon · Lagoon
CVE-2026-113788
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
CVSS v4.0
9.4
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Lagoon الإصدارات السابقة لـ 2.33.2
Description
يوجد خلل في خدمة
ssh ضمن Lagoon core يسمح للمهاجم الذي يمتلك حساب مستخدم Lagoon صالح بتنفيذ رمز عشوائي، مما قد يؤدي إلى الحصول على صلاحيات إدارية مرتفعة. يمكن اكتشاف محاولات الاستغلال من خلال البحث عن سلسلة النصوص too many arguments في سجلات حاوية خدمة ssh.Recommendations
التحديث إلى الإصدار 2.33.2 أو استخدام helm chart
lagoon/lagoon-core الإصدار 1.62.2.
تعطيل خدمة ssh في Lagoon core كإجراء مؤقت.استغلال
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lagoon