CVE-2026-107176
Təsvir
cluster-samples-operator-də çatışmazlıq aşkar edilmişdir. openshift-config ad sahəsindəki RBAC Role coreos-pull-secret-reader, resourceNames məhdudiyyəti olmadan bütün Secret resursları üzərində get, list və watch icazələri verir. Operator yalnız pull-secret Secret-inə giriş tələb edir. Əgər samples-operator podu və ya onun servis hesabı tokeni ayrı bir zəiflik vasitəsilə ələ keçirilərsə, hücumçu openshift-config daxilindəki bütün gizli məlumatları, o cümlədən potensial olaraq OAuth kimlik provayderi etibarnamələrini, bulud provayderi etibarnamələrini və digər həssas klaster konfiqurasiyalarını oxuya bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift 4.20 | Aralıq göstərilməyib | — |
| openshift 4.21 | Aralıq göstərilməyib | — |
| openshift 4.22 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.