CVE-2026-32254
Təsvir
Kube-router Kubernetes şəbəkələri üçün hazır həll yoludur. Versiya 2.8.0-dan əvvəl Kube-router-in proxy modulu externalIPs və ya loadBalancer IP-lərini düyünün şəbəkə konfiqurasiyasında proqramlaşdırmazdan əvvəl onları yoxlamır. Versiya 2.8.0 bu problem üçün yamı ehtiva edir. Mövcud alternativ həll yollarına DenyServiceExternalIPs funksiya qapısının aktivləşdirilməsi, giriş siyasətinin tətbiqi, servis yaradılmasına dair RBAC məhdudiyyətlərinin qoyulması, servis dəyişikliklərinin monitorinqi və BGP prefiks filtrləməsinin tətbiqi daxildir.
Necə düzəltmək olar
- kube-router kube-router2.8.0 və ya daha yeni versiya
- github.com/cloudnativelabs/kube-router/v22.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kube-router kube-router | v < 2.8.0 | 2.8.0 |
| github.com/cloudnativelabs/kube-router/v2Go | v < 2.8.0 | 2.8.0 |
| github.com/cloudnativelabs/kube-routerGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.