CVE-2026-32737
Təsvir
Romeo, GitHub Actions daxilində funksional və inteqrasiya testləri üçün kod əhatini ölçməyə kömək edərək Go ≥1.20 tətbiqləri üçün yüksək kod əhatinə nail olmaq imkanı verir. Versiya 0.2.1-dən əvvəl, yanlış yazılmış NetworkPolicy səbəbindən bədniyyətli aktor "hardened" ad sahəsindən (namespace) kənardakı hər hansı bir Pod-a keçid edə bilər. Bu, yerləşdirmə proqramının bir hissəsi kimi gözlənilən standart təhlükəsizlik xüsusiyyətini pozur və potensial lateral hərəkətə (lateral movement) yol açır. `inter-ns` NetworkPolicy-nin silinməsi versiya 0.2.1-də zəifliyi aradan qaldırır. İstehsalat mühitlərində yeniləmələr mümkün deyilsə, `inter-ns`-i əllə silin və mümkün olan ən qısa müddətdə yeniləyin. Öz kontekstinizə uyğun olaraq, hədəf ad sahəsində ön şəkilçisi `inter-ns-` ilə başlayan xətalı şəbəkə siyasətini silin.
Necə düzəltmək olar
- ctfer-io romeo0.2.1 və ya daha yeni versiya
- github.com/ctfer-io/romeo/environment/deploy0.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ctfer-io romeo | v < 0.2.1 | 0.2.1 |
| github.com/ctfer-io/romeo/environment/deployGo | v < 0.2.1, Aralıq göstərilməyib | 0.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.