PT-2026-50251
CVE-2026-55092
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Trivy الأقدم من 0.71.1
الوصف
يثق Trivy بشكل غير صحيح في التعليق التوضيحي
org.opencontainers.image.title الموجود في بيان مكونات OCI، حيث يستخدمه كاسم ملف الوجهة عند تنزيل المحتوى دون إجراء التحقق أو التنقية المناسبة. تسمح هذه الثغرة في اجتياز المسار للمهاجم بتقديم تعليق مصمم خصيصًا يؤدي إلى مسار خارج الوجهة المقصودة. إذا تم خداع Trivy لجلب عنصر يتحكم فيه المهاجم، فقد يؤدي ذلك إلى كتابة محتوى الطبقة في موقع عشوائي على نظام ملفات المضيف، مما قد يتيح تصعيد الامتيازات المحلية أو الاستمرارية أو تعطيل الخدمة.التوصيات
التحديث إلى الإصدار 0.71.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾