آرشیو
Consul: توکن ACL محلی سرویس imported از peering را deregister می‌کند (CVE-2026-87107)
Cluster peering در Consul یعنی دو کلاستر مستقل catalog را با رابطهٔ مورد اعتماد به اشتراک می‌گذارند. سرویس exportشده در کلاستر مبدأ، در catalog مقصد …
کروم ۱۵۳ با ۴۲ وصله امنیتی؛ سه Critical از WebGL تا Workers
سه‌شنبه ۱۵ سپتامبر ۲۰۲۶ گوگل در Stable Channel Update for Desktop کانال پایدار را به 153.0.8010.47/.48 برای ویندوز و مک و 153.0.8010.47 برای لینوکس …
هشدار GKE درباره دورزدن زمینه امنیتی در بازیابی checkpoint کانتینرد
۹ سپتامبر ۲۰۲۶ گوگل در بولتن‌های امنیتی GKE مورد GCP-2026-061 را گذاشت. ارجاع: GHSA-p7v4-vr35-mj6f. شماره CVE هنوز assign نشده. شدت از دید GKE: …
درایور Go مونگو‌دی‌بی باگ حذف GridFS را وصله کرد (CVE-2026-88031)
GridFS فایل را به chunk می‌شکند. Delete باید همان یک ID را بردارد. در درایور Go، lookup آن ID آن‌قدر شل بود که اگر مقدار ساخت‌یافته — مثلاً سند BSON …
داکر سندباکس ۰٫۴۲٫۰ حفره‌های TOCTOU سوکت یونیکس و فرار virtio-fs در macOS را بست
Docker Sandboxes قرار است agent را داخل microVM نگه دارد، نه روی فایل‌سیستم و سوکت‌های میزبان. ریلیز ۰٫۴۲٫۰ در ۷ سپتامبر ۲۰۲۶ دو راه خروج از همان …
آسیب‌پذیری بحرانی Camel K؛ مخازن Maven مستأجر می‌توانند در پاد اپراتور کد اجرا کنند (CVE-2026-80351)
Camel K اپراتوری است که Integration را روی کلاستر می‌سازد و برای وابستگی‌ها Maven را صدا می‌زند. در مدل چندمستأجره، مخزن Maven را مستأجر کنترل …
ترافیک آسیب‌پذیری شدید مسیریابی و دورزدن احراز هویت با request-target مبهم را وصله کرد (CVE-2026-88009)
یک درخواست HTTP/1 می‌تواند origin-form باشد (GET /admin HTTP/1.1) یا شکل rootless/opaque مثل GET http:http://internal-vhost/admin HTTP/1.1. Go دومی …
NGINX نسخه‌های ۱٫۳۰٫۵ و ۱٫۳۱٫۶ با وصله CVE-2026-90439 برای overflow در HTTP/3
صفحهٔ اخبار nginx برای ۲۰۲۶ در ۱۵ سپتامبر نوشته nginx-1.30.5 پایدار و nginx-1.31.6 mainline منتشر شدند، با فیکس سرریز بافر هنگام استفاده از …
Zero-day روی SMA 1000 سونیک‌وال: SSRF پیش از لاگین و takeover لبه شبکه
اول سپتامبر ۲۰۲۶ سونیک‌وال در اطلاعیهٔ محصول SNWLID-2026-0016 نوشت سری SMA 1000 — همان appliance دسترسی از راه دور — دو باگ دارد که در طبیعت فعالانه …
ششمین zero-day کروم در ۲۰۲۶: type confusion در V8 با CVE-2026-85046
۳ سپتامبر ۲۰۲۶ گوگل کانال Stable دسکتاپ را بالا برد: 152.0.7977.82/.83 برای ویندوز و مک، 152.0.7977.82 برای لینوکس. در اعلام Chrome Releases یک جمله …