Към съдържанието
Търсене

CVE-2026-1386: AWS Firecracker, обхождане на път

6.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A UNIX symbolic link following issue in the jailer component in Firecracker version v1.13.1 and earlier and 1.14.0 on Linux may allow a local host user with write access to the pre-created jailer directories to overwrite arbitrary host files via a symlink attack during the initialization copy at jailer startup, if the jailer is executed with root privileges. To mitigate this issue, users should upgrade to version v1.13.2 or 1.14.1 or above.

Засегнати продукти

  • AWS Firecracker: 1.13.2; 1.14.1

Вид слабост

История

  • 23 януари 2026 Публикувано

Други уязвимости в AWS Firecracker

Първоизточници

CVE-2026-1386: AWS Firecracker, обхождане на път | freedomonline.bg