PT-2026-52631
CVE-2026-13218
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KubeVirt (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في معالجة ذاكرة التخزين المؤقتة للشبكة في أداة virt-handler التابعة لـ KubeVirt. تقوم الدالة
WriteToCachedFile() بكتابة البيانات إلى مسار يبدأ بـ launcher باستخدام os.WriteFile وos.Chown دون حماية للروابط الرمزية. يمكن للمستخدم الذي لديه حق الوصول إلى حاوية virt-launcher إنشاء رابط رمزي في مسار ملف ذاكرة التخزين المؤقت، مما يؤدي إلى قيام virt-handler باتباع الرابط، والكتابة فوق ملف مضيف عشوائي بمحتوى JSON، وتغيير ملكية الملف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾