PT-2026-145303
CVE-2026-64858
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
vulnerability-operator الإصدارات السابقة لـ 0.28.16
Description
توجد ثغرة الكشف عن المعلومات غير المصرح به حيث يقوم المشغل بكشف جميع تقارير فحص الثغرات الأمنية. يستخدم نقطة النهاية HTTP '/report/' خادم ملفات http.FileServer خام فوق دليل التقارير (الافتراضي
/reports) دون وجود مصادقة أو تفويض أو برمجيات وسيطة. يتيح ذلك لأي عميل يمكنه الوصول إلى منفذ HTTP الخاص بالمشغل (الافتراضي 8080) إدراج وتنزيل كل تقارير الثغرات الأمنية بتنسيق JSON، مما يكشف عن أسماء الحزم المتأثرة وإصداراتها ومعرفات صور الحاويات لكل عبء عمل تم فحصه في العنقود.Recommendations
التحديث إلى الإصدار 0.28.16.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾