CVE-2021-41266
Təsvir
Minio console, MinIO operator üçün qrafik istifadəçi interfeysidir. Minion özü çoxbuludlu obyekt saxlama layihəsidir. Təsirə məruz qalan versiyalarda, xarici IDP aktiv olduqda Operator Console-da autentifikasiyadan yan keçmə problemi mövcuddur. v0.12.2 və daha əvvəlki buraxılışlardakı bütün istifadəçilər bu problemdən təsirlənir və 0.12.3 və ya daha yeni versiyaya yeniləmələri tövsiyə olunur. Yeniləmə imkanı olmayan istifadəçilər, pod daxilinə heç bir servis hesabı tokeninin yerləşdirilməməsi üçün Kubernetes-də operator-console deployment-na automountServiceAccountToken: false parametrini əlavə etməli, sonra isə CONSOLE_IDP_URL, CONSOLE_IDP_CLIENT_ID, CONSOLE_IDP_SECRET və CONSOLE_IDP_CALLBACK mühit dəyişənlərini ləğv edərək xarici kimlik provayderi autentifikasiyasını söndürməli və bunun əvəzinə Kubernetes servis hesabı tokenindən istifadə etməlidirlər.
Necə düzəltmək olar
- min minio_console0.12.3 və ya daha yeni versiya
- github.com/minio/console0.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| min minio_console | v < 0.12.3 | 0.12.3 |
| github.com/minio/consoleGo | v < 0.12.3 | 0.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.