CVE-2026-100706
Təsvir
1.19.1 versiyasından əvvəlki kyverno, Policy apiCall urlPath-də URL-kodlaşdırılmış yol seqmentlərini düzgün şəkildə yoxlamır və bu, namespace kirayəçilərinə hər namespace üçün tətbiq olunan məhdudiyyətləri yan keçməyə və admission-controller ServiceAccount kimi digər namespace-lərdə obyektlər yaratmağa imkan verir. Hücumçular faizlə kodlaşdırılmış kataloq keçidi (directory traversal) ardıcıllıqlarından istifadə edərək klaster miqyasında MutatingWebhookConfiguration obyektləri və ya kyverno namespace-ində PolicyException obyektləri yarada bilər ki, bu da imtiyazların klaster administratoru səviyyəsinə yüksəldilməsinə şərait yaradır.
Necə düzəltmək olar
- kyverno kyverno1.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyverno kyverno | v < 1.19.1 | 1.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.