PT-2026-69150
CVE-2026-50540
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Kata Containers الأقدم من 4.0.0
الوصف
يسمح
kata-runtime بتنفيذ تعليمات برمجية على المضيف بسبب تعليق مسار التكوين غير المُتحقق من صحته. يقبل وقت التشغيل تعليق pod عشوائي من نوع io.katacontainers.config path ويقوم بتحميل ملف TOML الخاص بالمضيف المشار إليه دون أي قيود. يمكن لمستخدم البود القادر على وضع ملف في مسار مرئي للمضيف توفير تكوين يختار برنامج تشغيل افتراضي (hypervisor) أو ملف ثنائي لخدمة virtio-fs يتحكم فيه المهاجم، مما يؤدي إلى تنفيذ التعليمات البرمجية كجذر (root) على المضيف.التوصيات
التحديث إلى الإصدار 4.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾