آرشیو
Erlang/OTP CVE-2026-89422: جعل سرور با PSK ناخواسته در TLS 1.3
کلاینت Erlang قرار است بعد از ssl:connect بداند طرف مقابل همان سروری است که گواهی‌اش را می‌شناسد. CVE-2026-89422 آن قرارداد را می‌شکند: peerی که به …
containerd CVE-2026-53493: DoS با گراف OCI index هنگام pull
پول ایمیج معمولاً قبل از «اجرای کانتینر» فرض می‌شود امن‌تر است. GHSA-pg57-6jwg-q645 برای CVE-2026-53493 نشان می‌دهد همان فاز PullImage کافی است تا …
پچ امنیتی Kubernetes: CVE-2026-2270 و CVE-2026-76654 در یک ریلیز
۲۳ سپتامبر ۲۰۲۶ پروژه Kubernetes دو security advisory هم‌زمان داد و همان شمارهٔ ریلیز را برای هر دو بست. شدت Medium است، ولی یکی مرز authorization …
Cloudflare: نشت بلوک دیسک باقی‌مانده بین tenantها در Containers و Sandboxes
۲۴ سپتامبر ۲۰۲۶ کلادفلر در پست رسمی توضیح داد چطور یک باگ در لایه‌سازی دیسک Containers — و Sandboxes که روی همان ساخته شده — مرز tenant را می‌شکست. …
Check Point Management: path traversal پیش‌احراز هویت CVE-2026-93616 زیر exploitation
۲۲ سپتامبر ۲۰۲۶ وبلاگ Check Point دو موضوع را جدا کرد: یکی به‌روزرسانی exploitation روی VPN، یکی zero-day تازه روی Management.
موضوع این پست دومی …
Arista VeloCloud Orchestrator با CVE-2026-93952 (CVSS 10) زیر سوءاستفاده فعال
Control planeی SD-WAN معمولاً از Edgeها دورتر و ساکت‌تر به نظر می‌رسد. Security Advisory 0183 اریستا در ۲۲ سپتامبر ۲۰۲۶ آن فرض را شکست: …
F5 BIG-IP APM: سرریز هیپ بدون احراز هویت به RCE (CVE-2026-94127) و ورود به CISA KEV
۲۲ سپتامبر ۲۰۲۶ F5 برای CVE-2026-94127 advisory داد و همان روز CISA آن را به کاتالوگ KEV برد. Rapid7 امتیاز را ۹٫۸ (CVSS v3.1) نوشته: heap-based …
DepthFirst اکسپلویت فرار کانتینر با CVE-2026-80521 را منتشر کرد؛ اوبونتو هنوز پچ نکرده
۲۲ سپتامبر ۲۰۲۶ تیم DepthFirst نوشت کانتینر دیگر مرز امنیتی قابل‌اعتماد نیست — و برای اثبات، اکسپلویت کامل CVE-2026-80521 را روی آخرین Ubuntu 26.04 …
کوبرنتیز ۱٫۳۷: noexec روی bind mount و sticky bit برای emptyDir، هنوز آلفا
پست‌های قبلی ۱٫۳۷ در گوی دربارهٔ هیستوگرام بومی پرومتئوس، Memory QoS و Workload-Aware Scheduling بودند. ۱۶ سپتامبر ۲۰۲۶ Nispriha Jagan و Neeraj …
Consul: توکن ACL محلی سرویس imported از peering را deregister می‌کند (CVE-2026-87107)
Cluster peering در Consul یعنی دو کلاستر مستقل catalog را با رابطهٔ مورد اعتماد به اشتراک می‌گذارند. سرویس exportشده در کلاستر مبدأ، در catalog مقصد …