CVE-2026-16543
Təsvir
Kong Operator-ın daxili Kong Kubernetes Ingress Controller (KIC) komponenti, namespace səviyyəsində Secret yaratmaq imtiyazlarına malik olan istifadəçinin bütün klaster miqyasında ingress konfiqurasiyası üçün xidmətdən imtina (DoS) vəziyyəti yaratmasına şərait yaradır. Daxili KIC, ingress-class və ya namespace məhdudiyyətləri olmadan, yalnız etiket seçicisi (label selector) vasitəsilə izlənilən bütün namespace-lərdə CA-sertifikat Secret-lərini toplayır. CA-sertifikatının əsas açarı Secret-də istifadəçi tərəfindən təmin edilən sahədən törəyir. Dublikat CA-sertifikat ID-ləri Kong Gateway-in bütün konfiqurasiya sənədini rədd etməsinə və nəticədə bütün klaster üzrə ingress dəyişikliklərinin dayanmasına səbəb olur.
Necə düzəltmək olar
- Kong/kong-operator2.2.3, 2.1.9, 2.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kong/kong-operator | 2.2.0 ≤ v < 2.2.3, 2.1.0 ≤ v < 2.1.9, v < 2.0.11 | 2.2.3, 2.1.9, 2.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.