CVE-2026-32768
Təsvir
Chall-Manager oyunçunun tələbi ilə Challenge-ləri başlatmaq qabiliyyətinə malik platformadan asılı olmayan bir sistemdir. 0.6.5 versiyasından əvvəlki versiyalarda, yanlış yazılmış NetworkPolicy səbəbindən bədniyyətli aktor bir instansdan orijinal namespace-dən kənardakı hər hansı Pod-a keçid edə bilər. Bu, tətbiq proqramının bir hissəsi kimi gözlənilən standart təhlükəsizlik xüsusiyyətini pozaraq potensial lateral hərəkətə (lateral movement) yol açır. sdk/kubernetes.Kompose-nin konkret halında instanslar izolyasiya edilmir. Bu problem 0.6.5 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- ctfer-io chall-manager0.6.5 və ya daha yeni versiya
- github.com/ctfer-io/chall-manager/deploy0.6.5 və ya daha yeni versiya
- github.com/ctfer-io/chall-manager/sdk0.6.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ctfer-io chall-manager | v < 0.6.5 | 0.6.5 |
| github.com/ctfer-io/chall-manager/deployGo | v < 0.6.5 | 0.6.5 |
| github.com/ctfer-io/chall-manager/sdkGo | v < 0.6.5 | 0.6.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.