CVE-2024-13484

Yüksək

Təsvir

openshift-gitops-operator-container komponentində çatışmazlıq aşkar edilmişdir. openshift.io/cluster-monitoring etiketi ArgoCD CR instansiyasını yerləşdirən bütün namespace-lərə tətbiq edilir və bu, həmin namespace-ə zərərli PrometheusRule yaratmağa imkan verir. Etiket tətbiq edildikdə qayda klaster miqyasında yayıldığı üçün bu problem platformanın monitorinq stekinə mənfi təsirlər göstərə bilər.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulGithub.com/redhat-developer/gitops-operator

Dərc28 yan 2025

İlk görülmə28 yan 2025

Zəiflik növüCWE-668CWE-668

Necə düzəltmək olar

Yeniləyin

github.com/redhat-developer/gitops-operator1.16.2 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
github.com/redhat-developer/gitops-operatorGo	v < 1.16.2, Aralıq göstərilməyib	1.16.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.