PT-2026-134877
CVE-2026-117685
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
OCI registry (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في عملية ربط الكائنات (blob mount) عبر المستودعات، حيث يتم التحقق من الحزمة المستهدفة مقابل قيود
public-only الخاصة بالرمز (token)، ولكن يتم التحقق من الكائن المصدر فقط مقابل صلاحيات الحساب الكاملة لمالك الرمز. يمكن للمهاجم الذي يستخدم رمزًا بنطاق public-only وصلاحية write:package ربط كائن من حزمة خاصة في مساحة اسم حزمة عامة، بشرط أن يمتلك مالك الرمز صلاحية القراءة للحزمة الخاصة وصلاحية الكتابة للحزمة العامة. يؤدي ذلك إلى إمكانية تحميل الكائنات الخاصة، مثل طبقات الحاويات، من قبل أي مستخدم عبر الحزمة العامة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾