CVE-2026-13318
Təsvir
KubeVirt-in virt-api port-forward handler-ində server tərəfində sorğu saxtalaşdırma (SSRF) qüsuru aşkar edilmişdir. VirtualMachineInstance (VMI) üçün port-forward sorğusunu emal edərkən virt-api hədəf IP-ni vmi.Status.Interfaces[0].IP-dən oxuyur və onu heç bir yoxlama aparmadan birbaşa net.Dial()-a ötürür. Qeyri-masquerade şəbəkə bağlamalarından (bridge və ya yalnız ikincili) istifadə edən VMI-lər üçün bu IP VM daxilində işləyən QEMU guest agent tərəfindən bildirilir və tamamilə VM sahibi tərəfindən idarə olunur. kubevirt.io:edit icazələrinə malik təcavüzkar, ixtiyari IP ünvanı bildirən dəyişdirilmiş guest agent ilə VM yarada, sonra NetworkPolicy izolyasiyasından yan keçərək virt-api-nin klasterdaxili şəbəkə mövqeyindən istənilən marşrutlaşdırıla bilən təyinat nöqtəsinə ikitərəfli TCP tuneli qurmaq üçün port-forward sorğusu göndərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubevirt kubevirt | Aralıq göstərilməyib | — |
| redhat openshift_virtualization | 4 ≤ v ≤ 4.22.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.