PT-2026-26462
CVE-2026-32828
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kargo من 1.4.0 إلى 1.6.3
إصدارات Kargo من 1.7.0-rc.1 إلى 1.7.8
إصدارات Kargo من 1.8.0-rc.1 إلى 1.8.11
إصدارات Kargo من 1.9.0-rc.1 إلى 1.9.4
الوصف
تسمح خطوات الترويج المدمجة في Kargo، وهي
http وhttp-download، بتزوير الطلبات من جانب الخادم (SSRF) ضد عناوين link-local، وتحديدًا نقطة نهاية بيانات تعريف مثيل السحابة (169.254.169.254). توفر هذه الخطوات تحكمًا كاملاً في رؤوس الطلبات وطرقها، متجاوزةً بذلك إجراءات التخفيف الخاصة بتزوير الطلبات من جانب الخادم (SSRF) القائمة على رؤوس الطلبات التي يطبقها مزود الخدمة السحابية. يمكن للمهاجم المصادق عليه الذي يمتلك أذونات لإنشاء أو تحديث «المراحل» (Stages) أو إنشاء موارد «الترويج» (Promotion) استغلال هذه الثغرة عن طريق إرسال بيان «ترويج» ضار. ويمكن استرداد بيانات الاستجابة عبر حقول حالة «الترويج»، أو مستودعات Git، أو خطوة http ثانية. تتيح هذه المشكلة تسريب البيانات الحساسة، مثل بيانات اعتماد IAM. توفر خطوة http تحكمًا كاملاً في طريقة الطلب ورؤوسه، بينما توفر خطوة http-download التحكم في الرؤوس فقط.التوصيات
يجب ترقية الإصدارات من 1.4.0 إلى 1.6.3 إلى الإصدار 1.6.4 أو أحدث.
يجب ترقية الإصدارات من 1.7.0-rc.1 إلى 1.7.8 إلى الإصدار 1.7.9 أو أحدث.
يجب ترقية الإصدارات من 1.8.0-rc.1 إلى 1.8.11 إلى الإصدار 1.8.12 أو أحدث.
يجب ترقية الإصدارات من 1.9.0-rc.1 إلى 1.9.4 إلى الإصدار 1.9.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾