このページは Alpine Linux 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。
CVE-2026-114148 の詳細 →
未評価
Incorrect default permissions in ASP.NET Core allows an authorized attacker to elevate privileges locally.
ALPINE-CVE-2026-114148
SecPulse初出
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Alpine:v3.24dotnet10-runtime |
10.0.14-r0 未満→ 10.0.14-r0 |
10.0.14-r0 |
| Alpine:v3.22dotnet8-runtime |
8.0.33-r0 未満→ 8.0.33-r0 |
8.0.33-r0 |
| Alpine:v3.23dotnet8-runtime |
8.0.33-r0 未満→ 8.0.33-r0 |
8.0.33-r0 |
| Alpine:v3.24dotnet8-runtime |
8.0.33-r0 未満→ 8.0.33-r0 |
8.0.33-r0 |
| Alpine:v3.22dotnet9-runtime |
9.0.22-r0 未満→ 9.0.22-r0 |
9.0.22-r0 |
| Alpine:v3.23dotnet9-runtime |
9.0.22-r0 未満→ 9.0.22-r0 |
9.0.22-r0 |
| Alpine:v3.24dotnet9-runtime |
9.0.22-r0 未満→ 9.0.22-r0 |
9.0.22-r0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Incorrect default permissions in ASP.NET Core allows an authorized attacker to elevate privileges locally.
出典: OSV.dev (Open Source Vulnerabilities) OSV
参照URL
- advisory security.alpinelinux.org