PT-2026-51057
CVE-2026-53489
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات containerd الأقدم من 2.1.9
إصدارات containerd الأقدم من 2.2.5
إصدارات containerd الأقدم من 2.3.2
الوصف
يسمح خطأ في المكون الإضافي CRI باستعادة ملف
container.log من صورة نقطة فحص دون التحقق من صحة مسار الارتباط الرمزي. قد يؤدي ذلك إلى قراءة ملف عشوائي على نظام المضيف عند استخدام kubectl logs.التوصيات
التحديث إلى الإصدار 2.1.9.
التحديث إلى الإصدار 2.2.5.
التحديث إلى الإصدار 2.3.2.
التأكد من استخدام الصور ونقاط الفحص الموثوقة فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾