- Yama var
- CWE-276
CVE-2026-113951
Apple Container'da konteyner dosya sistemi yazma erişimiyle ana makinede keyfi komut çalıştırma
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 12 gün
- Kaydı açan
- apple
ÖzetTürkçe
Bir saldırgan k8s kümesi konteynerinin dosya sistemine yazabiliyorsa, /etc/kubernetes/admin.conf dosyasına bir exec kimlik bilgisi eklentisi yerleştirebilir. Kümenin kubeconfig dosyası bir sonraki kez container k8s write-config komutuyla ana makineye çekildiğinde ya da oluşturulup kubectl bu yapılandırmaya karşı çalıştırıldığında, kubectl bu eklentiyi macOS ana makinesi kullanıcısı olarak çalıştırır. Bu durum, güvenilmeyen bir Linux konteynerindeki dosya sistemi erişimini ana makinede keyfi komut çalıştırmaya dönüştürür. Bu güvenlik açığı Container sürüm 1.5.0'da giderilmiştir. CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Kaynaktaki açıklama (İngilizce)
If an attacker can write to the filesystem of a container k8s cluster container, they can plant an exec credential plugin in /etc/kubernetes/admin.conf. kubectl will run that plugin as the macOS host user the next time someone pulls the cluster's kubeconfig onto the host with container k8s write-config or create and then runs kubectl against it — turning filesystem access inside an untrusted Linux container into arbitrary command execution on the host. This vulnerability is addressed in Container version 1.5.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple Container | < 1.5.0 | 1.5.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 7.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.