CVE-2026-48105 in Arc
الملخص
بحسب VulDB • 22/08/2026
Arc هو قاعدة بيانات للسلاسل الزمنية مفتوحة المصدر، مبنية على SQL خصيصًا لبيانات التيليمتري. قبل الإصدار 26.06.1، يقبل Raft FSM الخاص بـ Arc Enterprise (`internal/cluster/raft/fsm.go:applyRegisterFile`) مسارات ملفات يختارها المهاجم في مقترحات تسجيل المانيفست دون التحقق منها مقابل واجهة التخزين المحددة. الفحص الوحيد هو أن المسار غير فارغ. لا يوجد رفض لعمليات التنقل إلى المجلدات الأصلية (`..`)، ولا قائمة سماح للبادئات المشروعة، ولا تقييد للنظام الأساسي (مثل `s3://` مقابل المحلي)، ولا حد لطول المسار. تم إصلاح هذا الخلل في الإصدار 2026.06.1. تتوفر بعض الحلول البديلة. قم بتقييد الوصول إلى شبكة العنقود على الأقران الموثوقين المعروفة من خلال قواعد جدار ناري صارمة، وقم بمراجعة مانيفست العنقود بحثًا عن مسارات غير متوقعة (أي مسار لا يتطابق مع الجذر المحدد لواجهة التخزين يُعتبر مشكوكًا فيه)، و/أو عطّل وضع العنقود حتى يتوفر الإصلاح.
If you want to get best quality of vulnerability data, you may have to visit VulDB.