PT-2026-145672
CVE-2026-111433
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
iSulad الإصدارات السابقة لـ 2.1.7
Description
توجد مشكلة في تتبع الروابط الرمزية (symlink) في الملف
src/daemon/modules/spec/specs mount.c. يمكن للمهاجم الذي يقنع الضحية أو المنصة بتشغيل صورة خبيثة مصممة خصيصاً خداع برنامج iSulad daemon لنسخ أدلة مضيفة حساسة إلى وحدة تخزين مجهولة عند إنشاء حاوية، مما يسمح للحاوية بقراءة تلك الملفات.Recommendations
تحديث iSulad إلى الإصدار 2.1.7 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾