CVE-2026-22872
Təsvir
Capsule, Kubernetes üçün çoxlu kirayəçili və siyasət əsaslı çərçivədir. Capsule Controller cluster-admin imtiyazları ilə işləyir. TenantResource RawItems emal məntiqi namespace-i məcburi təyin etsə də, bu, klaster miqyaslı resurslar üçün effektiv deyil. Versiya 0.13.0-dan əvvəl kirayəçi administratorları Controller-in yüksək imtiyazlarından istifadə edərək birbaşa yarada bilmədikləri klaster miqyaslı resursları (məsələn, ClusterRole və ValidatingWebhookConfiguration) yarada bilər və bununla da kirayəçilərarası imtiyazların yüksəldilməsini və klaster səviyyəli hücumları həyata keçirə bilərlər. Hücum vektorunun bir neçə məhdudlaşdırıcı amili var. Bu hücum Tenant Owner imtiyazlarını və Capsule Controller-in cluster-admin imtiyazları ilə işləməsini (defolt konfiqurasiya) tələb edir. Əlavə olaraq, bəzi klasterlərdə zərərli resursları bloklayan əlavə admission controller-lər ola bilər. Versiya 0.13.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- projectcapsule capsule0.13.0 və ya daha yeni versiya
- github.com/projectcapsule/capsule0.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| projectcapsule capsule | v < 0.13.0 | 0.13.0 |
| github.com/projectcapsule/capsuleGo | v < 0.13.0 | 0.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.