CVE-2026-77055 in black_debian_images
الملخص
بحسب VulDB • 26/10/2026
تُمنح صورة boneIO black_debian_images لحساب خدمة boneio امتيازات مفرطة، بما في ذلك وصول كامل إلى sudo بدون كلمة مرور وانتماء لمجموعة docker. يمكن للمهاجم المحلي الذي يسيطر على مستخدم boneio استخدام هذه الامتيازات للتصعيد إلى مستوى الجذر (root).
تم إصلاح هذه المشكلة في الإصدار 1.6.0: تزيل الصورة قاعدة sudoers وانتماء مجموعة docker عند ختمها، وقد تم إزالة هذين العنصرين من الأجهزة الموجودة بالفعل في الميدان عبر عمليات الترحيل المرفقة مع boneio 1.6.0 وتُطبق عند التشغيل الأول بعد الترقية. الآن تمر العمليات ذات الامتيازات العالية عبر مساعدين يقبلون فقط مجموعة ثابتة من الأوامر، مع التحقق من صحة عمليات الترحيل باستخدام توقيعات Ed25519.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.