CVE-2025-15613
Təsvir
v1.13.4 versiyasından əvvəlki Kyverno, Service Call funksionallığı vasitəsilə server tərəfli sorğu saxtakarlığına (SSRF) qarşı həssasdır. Kyverno (Cluster)Policies yaratmaq icazəsi olan hücumçu, siyasətin apiCall/service konfiqurasiyasında xarici URL təyin edə bilər; Service Call klaster daxili xidmətlər üçün sənədləşdirilsə də, o, həmçinin xarici ünvanları da müəyyən edir və hücumçunun nəzarət etdiyi serverə sorğuların göndərilməsinə şərait yaradır. Siyasət kontekst məlumatları (Kubernetes resurslarının, məsələn, secret-lərin məzmunu daxil olmaqla) bu sorğularda göndərildiyi üçün, hücumçu klasterin həssas məlumatlarını sızdıra bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/kyverno/kyvernoGo | v ≤ 1.13.4, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.