CVE-2026-107935: gvproxy'de Kritik Yol Geçiş Açığı
Yapay zeka üretimi11.10.2026
- CVE
- CVE-2026-107935
- Ciddiyet
- Kritik (CVSS 9.3)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, gvisor-tap-vsock paketindeki gvproxy bileşeninde yol geçiş açığı bulunmuş ve bu açık, yetkisiz bir saldırganın sistemdeki dosyaları silmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre, gvisor-tap-vsock paketinin bir parçası olan gvproxy ağ yönlendiricisinde yol geçiş (path traversal) açığı tespit edilmiştir. Kimlik doğrulama gerektirmeyen /services/forwarder/expose uç noktası, istemci tarafından sağlanan soket yolunu doğrulamadığı için saldırganın host sisteminde rastgele dosyaları silmesine imkan verir. Açığın ciddiyeti CVSS 9.3 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve bu bileşene dışarıdan erişimi mümkün olduğunca sınırlayın.