PT-2026-71888
CVE-2026-73667
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenChoreo السابقة للإصدار 1.0.4
إصدارات OpenChoreo السابقة للإصدار 1.1.4
إصدارات OpenChoreo السابقة للإصدار 1.2.0-rc.2
الوصف
تقوم قوالب OpenChoreo Workflow Plane الموجودة في المجلد samples/getting-started/workflow-templates/ بإدراج معلمات سير العمل التي يتحكم فيها المطور في نص برنامج shell الذي يتم تنفيذه عبر
sh -c بدلاً من تمرير القيم عبر container.env. وهذا يسمح بتنفيذ أوامر عشوائية داخل وحدات سير العمل (pods). بالإضافة إلى ذلك، تفتقر قوالب Podman ذات الامتيازات المتأثرة إلى التكوين hostUsers: false.التوصيات
التحديث إلى الإصدار 1.0.4.
التحديث إلى الإصدار 1.1.4.
التحديث إلى الإصدار 1.2.0-rc.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾