CVE-2026-82427
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Opis
Plik „topology.blobstore.map” topologii pozwala przesyłającemu wybrać lokalną nazwę dla każdego obiektu blob, który
przełożony lokalizuje. Nazwy tej użyto do zbudowania ścieżki w katalogu roboczym topologii bez
normalizacja, zarówno w `AsyncLocalizer`, jak i `Container.createBlobstoreLinks` oraz pomocniku dowiązania symbolicznego
wymusza usunięcie wszystkiego, co już istnieje w miejscu docelowym przed utworzeniem łącza.
Osoba przesyłająca może zatem użyć segmentów `../` do skierowania operacji usuwania i dowiązania symbolicznego w dowolnym miejscu.
path, jako użytkownik nadzorcy, w każdym węźle, w którym topologia jest zaplanowana. Konsekwencje obejmują
rekurencyjne usuwanie treści będących własnością przełożonego i umieszczanie dowiązania symbolicznego, które powoduje utworzenie kolejnego procesu roboczego
launch, aby wykonać kod wybrany przez atakującego jako użytkownik systemu operacyjnego innego dzierżawcy, co pokonuje atak
izolacja, którą ma zapewnić `supervisor.run.worker.as.user`.
Łagodzenie
Uaktualnij do wersji 3.1.0, gdzie rozpoznany cel musi znajdować się w oczekiwanym katalogu głównym w obu witrynach wywołań.
Użytkownicy, którzy nie mogą dokonać natychmiastowej aktualizacji, powinni ograniczyć przesyłanie topologii do zaufanych podmiotów zabezpieczeń i mogą to zrobić
odrzucaj zgłoszenia, których wpisy `topology.blobstore.map` zawierają separatory ścieżek lub segmenty `..` przed
docierają do Nimbusa.
Kredyt
ASF – odkrył, że używa agentów Claude do badania bezpieczeństwa projektów open source, co zostało potwierdzone i zgłoszone przez Apache Storm.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org