CVE-2025-58061
Təsvir
OpenEBS Local PV RawFile, Kubernetes üçün Stateful Persistent Node-Local Volume və fayl sistemlərinin dinamik yerləşdirilməsinə imkan verir. Versiya 0.10.0-dan əvvəl, davamlı həcm (persistent volume) məlumatları hər kəs tərəfindən oxuna biləndir və bu, imtiyazsız istifadəçilərə k8s iş yükünün verilənlər bazaları kimi həssas məlumatlarına giriş imkanı verir. rawfile-localpv yaddaş sinfi standart olaraq Kubernetes hostlarında /var/csi/rawfile/ altında davamlı həcm məlumatlarını yaradır. Lakin kataloq və onun daxilindəki məlumatlar hər kəs tərəfindən oxuna biləndir. Bu, imtiyazsız istifadəçilərə bütün davamlı həcm məlumatlarına giriş imkanı verir və əgər Kubernetes kirayəçiləri konteynerdə MySQL və ya PostgreSQL işlədirlərsə, bura bütöv bir verilənlər bazası kimi həssas məlumatlar daxil ola bilər ki, bu da verilənlər bazasının sızmasına səbəb ola bilər. Bu problem versiya 0.10.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openebs rawfile-localpv | < 0.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.