PT-2026-145118
CVE-2026-121374
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Checkmk الإصدارات السابقة لـ 2.5.0p19
Checkmk الإصدارات السابقة لـ 2.4.0p40
Checkmk الإصدار 2.3.0
Description
يوجد خلل في حقن الوسائط (argument injection) في وكيل Kubernetes الخاص. يمكن للمستخدم الذي لديه صلاحيات تحرير القواعد في مجلد واحد على الأقل كتابة ملفات في مواقع عشوائية قابلة للكتابة بواسطة مستخدم الموقع. يتم تحقيق ذلك من خلال استخدام أدوار عقد (node roles) مصممة خصيصاً في خيار قاعدة "Exclude nodes based on their role"، مما قد يؤدي إلى تنفيذ تعليمات برمجية بصلاحيات مستخدم الموقع.
Recommendations
التحديث إلى الإصدار 2.5.0p19 أو أحدث.
التحديث إلى الإصدار 2.4.0p40 أو أحدث.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾