CVE-2026-23881
Yüksək
Təsvir
Kyverno bulud yerli platforma mühəndisliyi komandaları üçün hazırlanmış siyasət mühərrikidir. 1.16.3 və 1.15.3 versiyalarından əvvəlki versiyalarda Kyverno-nun siyasət mühərrikində məhdudiyyətsiz yaddaş istehlakı mövcuddur ki, bu da siyasət yaratmaq imtiyazlarına malik istifadəçilərə kontekst dəyişənləri vasitəsilə sətir məlumatlarını eksponensial olaraq artıran siyasətlər hazırlamaqla xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. 1.16.3 və 1.15.3 versiyaları həmin zəiflik üçün yamanı ehtiva edir.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulKyverno
Dərc27 yan 2026
İlk görülmə27 yan 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- kyverno kyverno1.15.3, 1.16.3 və ya daha yeni versiya
- github.com/kyverno/kyverno1.15.3, 1.16.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyverno kyverno | v < 1.15.3, 1.16.0 ≤ v < 1.16.3 | 1.15.3, 1.16.3 |
| github.com/kyverno/kyvernoGo | v < 1.15.3, 1.16.0-rc.1 ≤ v < 1.16.3 | 1.15.3, 1.16.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.