CVE-2026-32769
Təsvir
Fullchain istifadəyə hazır CTF platformasının tətbiqi üçün çətir layihəsidir. 0.1.1 versiyasından əvvəlki versiyalarda, yanlış yazılmış NetworkPolicy səbəbindən zərərli aktor ələ keçirilmiş tətbiqdən orijinal namespace-dən kənar hər hansı bir Pod-a keçid edə bilər. Qüsurlu inter-ns NetworkPolicy, tətbiq proqramının bir hissəsi kimi gözlənilən standart təhlükəsizlik xassəsini pozaraq potensial lateral hərəkətə yol açır. Bu problem 0.1.1 versiyasında düzəldilmişdir. Müvəqqəti həll yolu kimi, hədəf namespace-də önəvi "inter-ns-" olan xətalı şəbəkə siyasətini silin.
Necə düzəltmək olar
- ctfer fullchain0.1.1 və ya daha yeni versiya
- github.com/ctfer-io/fullchain0.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ctfer fullchain | v < 0.1.1 | 0.1.1 |
| github.com/ctfer-io/fullchainGo | v < 0.1.1 | 0.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.