CVE-2026-32241

Flannel, Kubernetes üçün hazırlanmış konteynerlər üçün şəbəkə strukturudur. Flannel layihəsi istifadəçilərə yeni backend növləri üzrə prototiplər yaratmağa imkan verən eksperimental Extension backendini ehtiva edir. Flannel-in 0.28.2 versiyasından əvvəlki versiyalarında bu Extension backendi komanda inyeksiyasına qarşı həssasdır və bu, Kubernetes Node annotasiyalarını təyin edə bilən hücumçuya klasterdəki hər bir flannel nodunda root səviyyəsində ixtiyari komandaların icrasını həyata keçirməyə imkan verir. Extension backendinin SubnetAddCommand və SubnetRemoveCommand funksiyaları hücumçu tərəfindən idarə olunan məlumatları stdin vasitəsilə (`flannel.alpha.coreos.com/backend-data` Node annotasiyasından) qəbul edir. Bu annotasiyanın məzmunu yoxlanılmadan unmashal edilir və birbaşa shell komandasına ötürülür. Extension backend ilə Flannel istifadə edən Kubernetes klasterləri bu zəiflikdən təsirlənir. vxlan və wireguard kimi digər backendlər təsirlənmir. Zəiflik v0.28.2 versiyasında aradan qaldırılıb. Müvəqqəti həll yolu kimi Flannel-i vxlan və ya wireguard kimi başqa bir backend ilə istifadə edin.