آرشیو
داکر سندباکس ۰٫۴۲٫۰ حفره‌های TOCTOU سوکت یونیکس و فرار virtio-fs در macOS را بست
Docker Sandboxes قرار است agent را داخل microVM نگه دارد، نه روی فایل‌سیستم و سوکت‌های میزبان. ریلیز ۰٫۴۲٫۰ در ۷ سپتامبر ۲۰۲۶ دو راه خروج از همان …
آسیب‌پذیری بحرانی Camel K؛ مخازن Maven مستأجر می‌توانند در پاد اپراتور کد اجرا کنند (CVE-2026-80351)
Camel K اپراتوری است که Integration را روی کلاستر می‌سازد و برای وابستگی‌ها Maven را صدا می‌زند. در مدل چندمستأجره، مخزن Maven را مستأجر کنترل …
ترافیک آسیب‌پذیری شدید مسیریابی و دورزدن احراز هویت با request-target مبهم را وصله کرد (CVE-2026-88009)
یک درخواست HTTP/1 می‌تواند origin-form باشد (GET /admin HTTP/1.1) یا شکل rootless/opaque مثل GET http:http://internal-vhost/admin HTTP/1.1. Go دومی …
مدیرهای منبع پاد-سطح در v1.37 بتا شدند؛ sidecar دیگر هسته انحصاری نمی‌خواهد
برای کار حساس به تأخیر، هسته انحصاری و حافظه هم‌تراز NUMA معمولاً یعنی همه کانتینرهای پاد request صحیح بگیرند — یا هیچ‌کدام. sidecar لاگ یا telemetry …
چهار نقش دانه‌ریز برای هر Worker: دسترسی جدا برای همکار، agent و CI
بدترین حالت برای تیمی که agent را هم وارد pipeline کرده این نیست که agent باگ داشته باشد؛ این است که توکنش به همه Workerهای حساب برسد. ۱۵ سپتامبر …
زنجیره توکن Artifactory در طبیعت: پچ زدن حساب ادمین کاشته‌شده را پاک نمی‌کند
۱۱ سپتامبر ۲۰۲۶ The Hacker News روایت Wiz را جمع کرد: بین ۱۵ اوت و ۸ سپتامبر روی سرورهای self-hosted پچ‌نشده، مهاجم‌ها دو باگ را chain کرده‌اند تا از …
watchTowr و HKCERT: CVE-2026-85706 در GitLab دیگر فقط advisory نیست
۱۰ سپتامبر ۲۰۲۶ گیت‌لب برای CE و EE سه نسخهٔ اضطراری گذاشت: ۱۹.۳.۲، ۱۹.۲.۶ و ۱۹.۱.۸. در یادداشت پچ یک مورد را Critical جدا کرده‌اند: CVE-2026-85706، …
Memory QoS در Kubernetes v1.37 به Beta رسید؛ پیش‌فرض روشن، بدون تغییر رفتار
معمولاً «feature gate بتا و default-on» یعنی رفتار کلاستر فردا صبح فرق می‌کند. برای Memory QoS در Kubernetes v1.37 عمداً این‌طور نیست.
۱۴ سپتامبر Qi …
Cilium 1.20: Gateway API تا v1.6، ENI IPv6 و باینری CNI حدود ۸۰٪ کوچک‌تر
۱۴ سپتامبر ۲۰۲۶، Nico Vibert و Donia Chaiehloudj در وبلاگ CNCF نسخه ۱٫۲۰ را دومین major متن‌باز سیلیوم در ۲۰۲۶ بعد از ۱٫۱۹ معرفی کردند. سه خط داستان …
CVE-2026-84445 در gRPC-Go: سرور xDS با درخواست بدون :authority از پا می‌افتد
مسیر exploit این‌جا RCE نیست. یک ایندکس روی اسلایس خالی است، و goroutine مربوط به RPC از panic برنمی‌گردد؛ پس کل پروسه خارج می‌شود.
۸ سپتامبر ۲۰۲۶ …