PT-2026-5222
CVE-2026-24835
·
تاريخ النشر
2026-01-28
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Podman Desktop الأقدم من 1.25.1
الوصف
Podman Desktop هو أداة رسومية للتطوير في الحاويات وKubernetes. تسمح ثغرة خطيرة في المصادقة لأي ملحق بتجاوز عمليات التحقق من الأذونات والحصول على وصول غير مصرح به إلى جميع جلسات المصادقة. تُرجع الدالة
isAccessAllowed() القيمة true دون شروط، مما يسمح للموسعات الخبيثة بالانتحال صفة أي مستخدم، واختطاف جلسات المصادقة، والوصول إلى الموارد الحساسة دون إذن.التوصيات
قم بتحديث Podman Desktop إلى الإصدار 1.25.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾