CVE-2026-25518
Təsvir
cert-manager Kubernetes klasterlərində sertifikatları və sertifikat emissiyalarını resurs növləri kimi əlavə edir, həmçinin həmin sertifikatların əldə edilməsi, yenilənməsi və istifadəsi prosesini sadələşdirir. 1.18.0-dan 1.18.5-ə qədər və 1.19.0-dan 1.19.3-ə qədər olan versiyalarda cert-manager-controller ACME DNS-01 emalı zamanı (zona kəşfi və yayılma özü-yoxlamaları üçün) DNS sorğuları yerinə yetirir. Defolt olaraq bu sorğular standart şifrələnməmiş DNS-dən istifadə edir. cert-manager-controller podundan gələn DNS trafikini tuta və dəyişdirə bilən hücumçu, cert-manager-in DNS keşinə saxtalaşdırılmış yazı daxil edə bilər. Bu yazının çağırılması panikaya səbəb olacaq ki, bu da cert-manager kontrollerinin xidmətdən imtinasına (DoS) gətirib çıxaracaq. Problem, təsdiqlənən domen üçün avtoritativ DNS serveri bədniyyətli şəxs tərəfindən idarə olunarsa da istismar edilə bilər. Bu problem 1.18.5 və 1.19.3 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- cert-manager cert-manager1.18.5, 1.19.3 və ya daha yeni versiya
- github.com/cert-manager/cert-manager1.18.5, 1.19.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cert-manager cert-manager | 1.18.0 ≤ v < 1.18.5, 1.19.0 ≤ v < 1.19.3 | 1.18.5, 1.19.3 |
| github.com/cert-manager/cert-managerGo | 1.18.0 ≤ v < 1.18.5, 1.19.0 ≤ v < 1.19.3 | 1.18.5, 1.19.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.