PT-2026-51056
CVE-2026-53488
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات containerd الأقدم من 2.3.2
إصدارات containerd الأقدم من 2.2.5
إصدارات containerd الأقدم من 2.1.9
إصدارات containerd الأقدم من 2.0.10
إصدارات containerd الأقدم من 1.7.33
الوصف
يسمح خطأ في المكون الإضافي CRI بنقل التسميات من تكوين الصورة، وتحديدًا التعليمات
LABEL في ملف Dockerfile، إلى الحاوية دون التحقق الصحيح من صحتها. وقد يؤدي ذلك إلى تنفيذ أوامر عشوائية على نظام المضيف في حالة استخدام مكون إضافي يعتمد على تسميات الحاويات في عملياته.التوصيات
التحديث إلى الإصدار 2.3.2
التحديث إلى الإصدار 2.2.5
التحديث إلى الإصدار 2.1.9
التحديث إلى الإصدار 2.0.10
التحديث إلى الإصدار 1.7.33
التأكد من استخدام الصور الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾