CVE-2025-46342
Təsvir
Kyverno bulud yerli platforma mühəndisliyi komandaları üçün hazırlanmış siyasət mühərrikidir. Versiya 1.13.5 və 1.14.0-dan əvvəlki versiyalarda, `pkg/utils/engine/labels.go` faylındakı `GetNamespaceSelectorsFromNamespaceLister` funksiyasında xəta ötürülməsinin olmaması səbəbindən, uyğunluq bəyanatlarında (match statements) namespace selektorlarından istifadə edən siyasət qaydalarının admission review sorğularının emalı zamanı yanlışlıqla tətbiq edilməməsi halları baş verə bilər. Nəticə etibarilə, təhlükəsizlik baxımından kritik mutasiyalar və validasiyalar yan keçilir ki, bu da K8s API girişinə malik hücumçuların zərərli əməliyyatlar yerinə yetirməsinə şərait yarada bilər. Bu problem 1.13.5 və 1.14.0 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- kyverno kyverno1.13.5 və ya daha yeni versiya
- github.com/kyverno/kyverno1.13.5, 1.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyverno kyverno | v ≤ 1.11.5, 1.12.0 ≤ v < 1.13.5 | 1.13.5 |
| github.com/kyverno/kyvernoGo | v < 1.13.5, 1.14.0-alpha.1 ≤ v < 1.14.0 | 1.13.5, 1.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.