CVE-2026-105311
Təsvir
StreamsHub Console operatorı "confused deputy" kimi çıxış edir: Console xüsusi resursunu yaratmaq icazəsi olan Kubernetes kirayəçisi spec.kafkaClusters[].credentials.kafkaUser.namespace parametrini istənilən namespace-ə təyin edə bilər. Klaster səviyyəli Secrets RBAC ilə işləyən operator, hədəf namespace-dəki KafkaUser Secret-ni (SASL etibarnamələri və ya TLS şəxsi açarları) oxuyur və açıq mətn formatındakı məlumatları hücumçunun namespace-indəki bir Secret-ə yazır. Kod yolunda heç bir eyni-namespace yoxlaması və ya icazə verilmiş siyahı (allowlist) mövcud deyil.
Necə düzəltmək olar
- Red Hat StreamsHub Console for Apache Kafka®0.12.10, 0.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat StreamsHub Console for Apache Kafka® | 0.2.0 ≤ v < 0.12.10, 0.13.0 ≤ v < 0.14.2 | 0.12.10, 0.14.2 |
| Red Hat streams for Apache Kafka 3 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.