vi
Chainguard phát triển và duy trì các công cụ mã nguồn mở cho phân phối phần mềm an toàn, đồng thời cung cấp các thành phần mã nguồn mở được gia cố cho mục đích thương mại. Các công cụ của họ hỗ trợ quy trình gói và ảnh OCI có thể tái lập, xác minh chuỗi cung ứng phần mềm và phân tích hướng đến mã độc cho đội ngũ kỹ thuật và bảo mật.
Tính đến 20/09/2026, chainguard-dev ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, apko là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái chainguard-dev, với 1 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-54174melange: Incomplete package integrity verification allows data section substitution | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngmelange | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42576apko `DiscoverKeys` has a panic on non-rsa jwks key that causes crash during key discovery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngapko | Ngày phát hành09/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42575apko doesn't verify downloaded apk packages against APKINDEX checksum (package substitution possible) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngapko | Ngày phát hành09/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-42574apko dirFS has a symlink-following path traversal that allows multiple entry points to escape the build root | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngapko | Ngày phát hành09/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-29051melange has Path Traversal via .PKGINFO in --persist-lint-results | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmelange | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-29050melange has Path Traversal When Resolving External Pipelines via Unvalidated pipeline[].uses | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmelange | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-29049melange: unbounded HTTP download in `melange update-cache` can exhaust disk in CI | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngmelange | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-28407malcontent's nested archive extraction failure can drop content from scan inputs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngmalcontent | Ngày phát hành27/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25145melange has a path traversal in license-path which allows reading files outside workspace | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmelange | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-25143melange affected by potential host command execution via license-check YAML mode patch pipeline | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmelange | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-24844melange pipeline working-directory could allow command injection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmelange | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-24843melange QEMU runner could write files outside workspace directory | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmelange | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-25140apko affected by potential unbounded resource consumption in expandapk.ExpandApk on attacker-controlled .apk streams | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngapko | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-25121apko is vulnerable to path traversal in apko dirFS which allows filesystem writes outside base | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngapko | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-25122apko is vulnerable to unbounded resource consumption in expandapk.Split on attacker-controlled .apk streams | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngapko | Ngày phát hành04/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24846malcontent's archive extraction could write outside extraction directory | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngmalcontent | Ngày phát hành29/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24845malcontent's OCI image scanning could expose registry credentials | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngmalcontent | Ngày phát hành29/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-54059melange creates SBOM files in APKs with world-writable permissions | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngmelange | Ngày phát hành18/07/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-53945apko has incorrect permission (0666) in /etc/ld.so.cache and other files | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngapko | Ngày phát hành18/07/2025 | Mức độ nghiêm trọngCao |
CVE-2024-36127apko Exposure of HTTP basic auth credentials in log output | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngapko | Ngày phát hành03/06/2024 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
