melange QEMU रनर chainguard.dev/melange में कार्यक्षेत्र निर्देशिका के बाहर फ़ाइलें लिख सकता है

यह भेद्यता हमलावरों को अनधिकृत फ़ाइलों को लिखने की अनुमति देती है, जो सिस्टम पर गंभीर प्रभाव डाल सकती है। हमलावर महत्वपूर्ण सिस्टम फ़ाइलों को संशोधित कर सकता है, मैलवेयर स्थापित कर सकता है, या संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है। कार्यक्षेत्र निर्देशिका के बाहर फ़ाइलें लिखने की क्षमता के कारण, हमलावर अन्य अनुप्रयोगों या सेवाओं को भी प्रभावित कर सकता है जो समान फ़ाइल सिस्टम संसाधनों का उपयोग करते हैं। यह भेद्यता chainguard.dev/melange के उपयोग पर निर्भर अनुप्रयोगों के लिए एक महत्वपूर्ण जोखिम पैदा करती है, खासकर उन वातावरणों में जहां सुरक्षा महत्वपूर्ण है।

Organizations utilizing Chainguard Melange for container image building or other QEMU-based workflows are at risk. This includes DevOps teams, CI/CD pipelines, and environments where Melange is integrated into automated build processes. Specifically, those relying on older versions of Melange (prior to 0.40.3) are vulnerable.

• go / supply-chain: Inspect Melange's source code for file path manipulation functions. Look for instances where user-supplied input is directly used to construct file paths without proper sanitization.

// Example: Check for direct path concatenation
if strings.Contains(filepath.Clean(userInput), "../") {
    // Potential vulnerability
}

• generic web: Monitor access logs for unusual file creation attempts outside the expected workspace directory. Look for patterns indicative of path traversal attacks.

# Example: grep for path traversal attempts in access logs
grep "../" /var/log/nginx/access.log

1. 2026-02-05Disclosure

   disclosure

1. आरक्षित2026-01-27
2. प्रकाशित2026-02-05
3. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, chainguard.dev/melange को तुरंत 0.40.3 संस्करण में अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो फ़ाइल सिस्टम अनुमतियों को सख्त करके और कार्यक्षेत्र निर्देशिका के बाहर फ़ाइलों को लिखने से रोकने के लिए WAF (वेब एप्लिकेशन फ़ायरवॉल) नियमों को लागू करके अस्थायी शमन उपाय किए जा सकते हैं। इसके अतिरिक्त, फ़ाइल राइटिंग गतिविधियों की निगरानी के लिए सिस्टम लॉग की नियमित रूप से समीक्षा करें और किसी भी संदिग्ध गतिविधि की जांच करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, फ़ाइल राइटिंग परीक्षण करें।