PT-2026-146489
CVE-2026-127080
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpsTree BuildPiper الإصدارات السابقة لـ 2.7.0
Description
تسمح مشكلة في التصريح غير السليم لمستخدمي النشر المصرح لهم بتعريف أحجام hostPath عشوائية في Kubernetes دون إجراء فحوصات للقائمة المسموح بها أو السياسات. من خلال تعيين مسار المضيف إلى / في تكوين Define HostPath Volume، يمكن للمهاجم تثبيت نظام ملفات جذر عقدة العامل بصلاحيات القراءة والكتابة. يؤدي هذا الإجراء إلى كسر عزل الحاوية، مما قد يؤدي إلى اختراق العقدة والعنقود بأكمله.
Recommendations
التحديث إلى الإصدار 2.7.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾