PT-2026-37158
CVE-2026-41888
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات التوزيع السابقة للإصدار 3.1.1
الوصف
يوجد ثغرة في عملية تجاوز التفويض، حيث يتجاهل حذف العلامة عبر نقطة النهاية ”/v2//manifests/“ إعداد
storage.delete.enabled: false. وهذا يسمح لأي عميل واجهة برمجة التطبيقات (API) بإزالة العلامات من المستودعات حتى عندما يكون المشغل قد عطل الحذف صراحةً. تحدث هذه المشكلة لأن الدالة DeleteManifest() تكتشف مرجعًا لعلامة وتستدعي tagStore.Untag()، التي تتفاعل مع برنامج تشغيل التخزين مباشرةً دون التحقق مما إذا كان الحذف ممكّنًا أم لا.التوصيات
التحديث إلى الإصدار 3.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾