CVE-2025-29778
Orta
Təsvir
Kyverno bulud yerli platforma mühəndisliyi komandaları üçün hazırlanmış siyasət mühərrikidir. Versiya 1.14.0-alpha.1-dən əvvəl Kyverno, keysiz rejimdə artefaktın imzasını yoxlayarkən subjectRegExp və IssuerRegExp parametrlərini nəzərə almır. Bu, hücumçuya gözlənilməz sertifikatla imzalanmış artefaktlarla kubernetes resurslarını yerləşdirməyə imkan verir. Bu icazəsiz kubernetes resurslarının yerləşdirilməsi kubernetes klasterinin tamamilə ələ keçirilməsinə səbəb ola bilər. Versiya 1.14.0-alpha.1 bu problem üçün düzəliş ehtiva edir.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
MəhsulKyverno
Dərc24 mar 2025
İlk görülmə24 mar 2025
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- kyverno kyverno1.13.6 və ya daha yeni versiya
- github.com/kyverno/kyverno1.14.0-alpha.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyverno kyverno | 1.13.0 ≤ v < 1.13.6 | 1.13.6 |
| github.com/kyverno/kyvernoGo | 1.13.0 ≤ v < 1.14.0-alpha.1, v < 1.14.0-alpha.1 | 1.14.0-alpha.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.