CVE-2026-107935

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.3%
CWE: CWE-22
KEV Durumu: Hayır

Yayım tarihi: 9 Ekim 2026

gvproxy'de, gvisor-tap-vsock paketi tarafından sağlanan ağ iletimcisinde bir yol gezinti zafiyeti bulundu. Kimlik doğrulaması gerektirmeyen /services/forwarder/expose endpoint'i, çağırıcı tarafından sağlanan soket yolunu doğrulamadığından, bir saldırganın konak sistemdeki keyfi dosyaları silebilmesine olanak tanır.

Orijinal açıklama (İngilizce)

A path traversal vulnerability was found in gvproxy, the network forwarder provided by the gvisor-tap-vsock package. The unauthenticated /services/forwarder/expose endpoint does not validate the caller-supplied socket path, allowing an attacker to delete arbitrary files on the host system.

Referanslar

https://access.redhat.com/security/cve/CVE-2026-107935
https://bugzilla.redhat.com/show_bug.cgi?id=2548382
https://github.com/containers/gvisor-tap-vsock/pull/718
https://redhat.atlassian.net/browse/RHDESK-550

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.