PT-2026-65856
CVE-2026-54727
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات proot-distro الأقدم من 5.1.6
الوصف
proot-distro هي أداة مساعدة لإدارة حاويات proot. يفشل الأمر
restore في التحقق من أن الحاوية المصدر للرابط الثابت تتطابق مع الحاوية الوجهة التي يتم استعادتها. عند معالجة أرشيف نسخ احتياطي مُعد خصيصًا، تحدد الأداة المصدر للرابط الثابت من الحقل linkname وتنسخ الملف المشار إليه إلى الحاوية الوجهة. في حين أن إجراءات الحماية من اجتياز المسار تمنع الوصول خارج دليل الحاويات، فإن عدم وجود التحقق من صحة البيانات بين الحاويات يسمح لأرشيف ضار بنسخ الملفات بين حاويات معزولة عن بعضها البعض. قد يؤدي ذلك إلى تسرب الملفات عبر الحاويات، مثل الكشف عن مفاتيح SSH الخاصة وبيانات اعتماد واجهة برمجة التطبيقات (API) وأسرار التكوين، بالإضافة إلى حقن الملفات عبر الحاويات.التوصيات
قم بتحديث proot-distro إلى الإصدار 5.1.6 أو أحدث.
كإجراء تخفيفي مؤقت، تجنب استخدام الأمر
restore مع أرشيفات النسخ الاحتياطي من مصادر غير موثوق بها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾