CVE-2026-29773
Təsvir
Kubewarden Kubernetes üçün siyasət mühərrikidir. Kubewarden klaster operatorları istifadəçilərə öz Namespace-lərində namespaced AdmissionPolicies və AdmissionPolicyGroups tətbiq etmək üçün icazələr verə bilərlər. Kubewarden-in vədlərindən biri odur ki, konfiqurasiya edilmiş istifadəçilər namespaced siyasətləri imtiyazların yüksəldilməsi olmadan təhlükəsiz şəkildə tətbiq edə bilərlər. İmtiyazlı "AdmissionPolicy" yaratma icazələrinə malik olan hücumçu (hansı ki, bu standart deyil), 3 köhnəlmiş host-callback API-dən istifadə edə bilər: kubernetes/ingresses, kubernetes/namespaces, kubernetes/services. Hücumçu bu köhnəlmiş API çağırışlarını işlədən bir siyasət hazırlaya bilər və bu onlara müvafiq olaraq Ingresses, Namespaces və Services resurslarına oxuma girişi imkanı verərdi. Bu hücum yalnız oxuma rejimindədir, yazma imkanı yoxdur və Secrets, ConfigMaps və ya bu üçündən başqa digər resurs növlərinə giriş mümkün deyil.
Necə düzəltmək olar
- linuxfoundation kubewarden1.33.0 və ya daha yeni versiya
- github.com/kubewarden/kubewarden-controller1.33.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation kubewarden | 1.6.0 ≤ v < 1.33.0 | 1.33.0 |
| github.com/kubewarden/kubewarden-controllerGo | v < 1.33.0 | 1.33.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.