- Yama var
- Son 7 gün
- CWE-88
CVE-2026-123281
JetBrains Datalore: defter kodu üzerinden sidecar konteynerinde komut çalıştırma
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- JetBrains
Yönetici özeti
Bu açık, veri analizi platformunda kod çalıştıran kullanıcıların sistemin yardımcı bileşenlerini kontrol etmesine olanak tanıyabilir. Verilerin gizliliği ve bütünlüğü açısından orta-yüksek bir risk oluşturur. Sistemi kısa sürede güncellemek önerilir.
ÖzetTürkçe
JetBrains Datalore'un 2026.4 öncesi sürümlerinde, notebook içindeki kod mount broker üzerinden sidecar konteynerinde komut çalıştırabilir. Zafiyet argüman enjeksiyonu (CWE-88) sınıfında yer alır ve CVSS v3.1 skoru 7.5 (Yüksek) olarak belirtilmiştir. Etkilenen kurulumlar, 2026.4'ten önceki Datalore sürümlerini çalıştıran sistemlerdir.
Saldırgan ne yapabilir?
Saldırgan, yetkili bir kullanıcı olarak notebook kodu aracılığıyla sidecar konteynerinde komut çalıştırabilir. Bu durum konteynerdeki veri ve kaynaklara erişim, bunların değiştirilmesi veya hizmetin aksatılması riskini doğurur.
Kaynaktaki açıklama (İngilizce)
In JetBrains Datalore before 2026.4 notebook code could execute commands in the sidecar container via the mount broker
Ne yapmalı?
- Datalore'u 2026.4 veya daha yeni bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar notebook kodu çalıştırma yetkisini yalnızca güvenilen kullanıcılarla sınırlandırın. Genel öneri
- Sidecar konteynerinin erişebildiği dosyaları, veritabanlarını ve kimlik bilgilerini gözden geçirin, gereksiz erişimleri kaldırın. Genel öneri
Ek önlemler
- Konteyner ve uygulama günlüklerinde beklenmeyen komut çalıştırma veya olağandışı süreç oluşumlarını izleyin. Genel öneri
- Datalore ortamlarını en az yetki ilkesine göre yapılandırın ve sidecar konteynerinin ağ erişimini kısıtlayın. Genel öneri
- Hassas veri içeren notebook'ları ayrı ve izole ortamlarda çalıştırmayı değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JetBrains Datalore | < 2026.4 | 2026.4 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.