PT-2026-68064
CVE-2026-55998
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم نقطة النهاية ’/v3/import/{token} {clusterId}.yaml‘ باسترداد كائن المجموعة قبل التحقق من صحة الرمز المميز. يحدث استدعاء مؤشر nil في
pkg/systemtemplate/private registry.go عندما يشير clusterId صالح إلى مجموعة تم تكوين أسرار السجل الخاص لها، مما يؤدي إلى استجابة HTTP 502 Bad Gateway. على العكس من ذلك، تُرجع الطلبات الخاصة بمعرفات المجموعات غير الموجودة استجابة HTTP 200. يؤدي هذا الاختلاف في رموز الاستجابة إلى إنشاء أوراكل التعداد، مما يسمح للمهاجم بالتمييز بين معرفات المجموعات الموجودة وغير الموجودة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾