CVE-2026-18941
Təsvir
Feast və feast-operator-da boşluq aşkar edilmişdir. Həm Feast SDK, həm də feast-operator üçün standart konfiqurasiya "no_auth"-dur, yəni heç bir təhlükəsizlik meneceri quraşdırılmayıb. Bu standart tənzimləmə feature-server, registry-server və offline-server son nöqtələrinə autentifikasiyasız və səlahiyyətsiz girişə imkan verir. Uzaqdakı hücumçu bu çatışmayan autentifikasiyadan istifadə edərək, feature-server-də zərərli İstifadəçi Tərəfindən Müəyyən Edilmiş Funksiyanı (UDF) saxlayaraq uzaqdan kodun icrasını (RCE) həyata keçirə, bütün tenant xüsusiyyətlərinin yenidən materializasiyasını məcbur edərək xidmətdən imtinaya (DoS) səbəb ola və tenant-lar arası məlumatlara səlahiyyətsiz giriş əldə edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift_ai 2.25 | Aralıq göstərilməyib | — |
| openshift_ai 3.3 | Aralıq göstərilməyib | — |
| openshift_ai 3.4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.