CVE-2026-35172 in Distribution
الملخص
بحسب VulDB • 27/05/2026
تُعد Distribution مجموعة أدوات لتعبئة وتوزيع وتخزين وتقديم محتوى الحاويات. قبل الإصدار 3.1.0، يمكن لـ Distribution استعادة حق القراءة في المستودع (repo) a بعد عملية حذف صريحة عندما يكون كل من storage.cache.blobdescriptor: redis و storage.delete.enabled: true مفعّلاً. تقوم مسار الحذف بمسح واصف التجزئة المشترك (shared digest descriptor) ولكن يترك عضوية قديمة (stale) محدودة النطاق بالمستودع خلفها، مما يؤدي إلى قيام عملية Stat أو Get لاحقاً من المستودع b بإعادة تعبئة الوصف المشترك وجعل الكائن المحذوف (blob) قابلاً للقراءة من المستودع a مرة أخرى. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.