PT-2026-46988
CVE-2026-45723
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Omni (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمشغل المصادق عليه تنفيذ عملية اجتياز المسار على نفس المضيف من خلال استغلال الدالة
managementServer.CreateSchematic (internal/backend/grpc/schematics.go). تحدث هذه المشكلة لأن المتغير TalosVersion يتم تمريره مباشرةً إلى imageFactoryClient.OverlaysVersions ويتم تضمينه في قالب المسار. ونظرًا لأن url.URL.JoinPath تقوم بحل تسلسلات ../، يمكن للمهاجم إعادة كتابة مسار URL لإجبار النظام على إرسال طلبات HTTP GET إلى مسارات غير مقصودة على خادم image-factory المُهيأ. قد يؤدي ذلك إلى الكشف عن محتوى نص الخطأ من تلك النقاط الطرفية، مما قد يؤدي إلى تسريب التشخيصات الداخلية للخادم أو محتوى المسار الحساس، ويسمح باستكشاف الشبكة الداخلية لمثيل image-factory.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾