PT-2026-53085
CVE-2026-58053
·
تاريخ النشر
2026-06-27
·
تاريخ التحديث
2026-10-03
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gitea act runner الأقدم من 0.262.0
الوصف
عند استخدام الخلفية Docker، يقوم البرنامج بتمرير السلسلة
container.options من سير العمل إلى HostConfig لحاوية مهمة Docker. إذا تم تعيين privileged على false، فإن النظام يقوم فقط بتعطيل علامة Privileged ولكنه يدمج الخيارات الأخرى مثل --pid=host و--cap-add و--security-opt دون تغييرات. وهذا يسمح للمستخدم القادر على تشغيل سير عمل على مشغل مدعوم بـ Docker بإنشاء حاوية مهمة ذات مساحات أسماء المضيف وقدرات واسعة، مما يتيح للهروب من الحاوية إلى نظام المضيف بامتيازات الجذر.التوصيات
قم بتحديث Gitea act runner إلى الإصدار 0.262.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾