CVE-2026-22806
Təsvir
vCluster Platform virtual klasterlərin idarə edilməsi, çoxistifadəçililik (multi-tenancy) və klaster paylaşımı üçün Kubernetes platforması təmin edir. Versiyalar 4.6.0, 4.5.4, 4.4.2 və 4.3.10-dan əvvəlki versiyalarda, məhdud sahə ilə giriş açarı yaradıldıqda, həmin sahədən kənardakı resurslara daxil olmaq üçün bu məhdudiyyət keçilə bilər. Lakin istifadəçi hələ də giriş açarının sahibinin əlçatan olduğu resurslardan daha artıq resurslara daxil ola bilmir. Versiyalar 4.6.0, 4.5.4, 4.4.2 və 4.3.10 bu zəifliyi aradan qaldırır. Bəzi digər yüngülləşdirici tədbirlər mövcuddur. İstifadəçilər müəyyən sahəyə aid olan giriş açarlarını nəzərdən keçirməklə və onlara çıxışı olan bütün istifadəçilərin müvafiq icazələrə malik olduğundan əmin olmaqla riskləri azalda bilərlər. Yeniləmənin dərhal mümkün olmadığı, lakin sahəvi giriş açarlarına ehtiyac duyulduğu hallarda, çox məhdud icazələri olan avtomatlaşdırma istifadəçilərinin yaradılması və bu istifadəçilər üçün giriş açarlarından istifadə edilməsi müvəqqəti həll yolu kimi tətbiq edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| loft-sh loft | < 4.3.10, >= 4.4.0, < 4.4.2, >= 4.5.3, < 4.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.