CVE-2026-22728
Təsvir
Bitnami Sealed Secrets sirrin rotasiyası (/v1/rotate) axını zamanı əhatə dairəsinin genişləndirilməsi hücumuna qarşı həssasdır. Rotasiya idarəedicisi yeni şifrələnmiş çıxış üçün möhürləmə əhatəsini giriş SealedSecret-da mövcud olan etibarsız spec.template.metadata.annotations məlumatından törədir. Uzaqdakı hücumçu, şablon metaməlumatlarına sealedsecrets.bitnami.com/cluster-wide=true annotasiyasını yerləşdirərək qurbanın SealedSecret-ını rotate son nöqtəsinə göndərməklə, sirrin klaster miqyaslı (cluster-wide) rotasiya edilmiş versiyasını əldə edə bilər. Bu, orijinal "strict" və ya "namespace-wide" məhdudiyyətlərini yan keçərək hücumçuya açıq mətndəki etibarnamələri bərpa etmək üçün sirri istənilən namespace-də və ya istənilən ad altında yenidən hədəfləməyə və möhürünü açmağa imkan verir.
Necə düzəltmək olar
- github.com/bitnami-labs/sealed-secrets0.36.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/bitnami-labs/sealed-secretsGo | v < 0.36.0 | 0.36.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.