CVE-2025-59823
Təsvir
Project Gardener, Kubernetes klasterlərinin bir xidmət kimi avtomatlaşdırılmış idarəetməsini və istismarını həyata keçirir. Version 1.64.0-dan əvvəlki AWS provayderləri, version 1.55.0-dan əvvəlki Azure provayderləri, version 1.49.0-dan əvvəlki OpenStack provayderləri və version 1.46.0-dan əvvəlki GCP provayderləri üçün Gardener Extensions-da kod inyeksiyası mümkün ola bilər. Bu zəiflik, Gardener layihəsi üçün inzibati imtiyazlara malik olan istifadəçiyə shoot klasterinin idarə olunduğu seed klasteri üzərində nəzarəti əldə etməyə imkan verə bilər. Bu, təsirlənmiş komponentlərin hər hansı biri ilə infrastrukturun təmin edilməsi üçün Terraformer-dən istifadə olunan və ya aktivləşdirilə bildiyi bütün Gardener quraşdırmalarına təsir edir. Bu problem Gardener Extensions-ın AWS provayderləri version 1.64.0, Azure provayderləri version 1.55.0, OpenStack provayderləri version 1.49.0 və GCP provayderləri version 1.46.0 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- github.com/gardener/gardener-extension-provider-aws1.64.0 və ya daha yeni versiya
- github.com/gardener/gardener-extension-provider-gcp1.46.0 və ya daha yeni versiya
- github.com/gardener/gardener-extension-provider-azure1.55.0 və ya daha yeni versiya
- github.com/gardener/gardener-extension-provider-openstack1.49.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/gardener/gardener-extension-provider-awsGo | v < 1.64.0 | 1.64.0 |
| github.com/gardener/gardener-extension-provider-gcpGo | v < 1.46.0 | 1.46.0 |
| github.com/gardener/gardener-extension-provider-azureGo | v < 1.55.0 | 1.55.0 |
| github.com/gardener/gardener-extension-provider-openstackGo | v < 1.49.0 | 1.49.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.