CVE-2026-39350
Təsvir
Istio mikroxidmətləri birləşdirmək, idarə etmək və təhlükəsizliyini təmin etmək üçün açıq platformadır. 1.25.0-dan 1.27.8-ə qədər, 1.28.0-dan 1.28.5-ə qədər olan versiyalarda, həmçinin 1.29.0 və 1.29.1 versiyalarında AuthorizationPolicy daxilindəki serviceAccounts və notServiceAccounts sahələri nöqtə (.) simvolunu yanlış şəkildə requlyar ifadə uyğunlaşdırıcısı kimi şərh edir. Nöqtə (.) servis hesabı adında keçərli simvol olduğu üçün, məsələn, cert-manager.io kimi bir servis hesabını hədəfləyən AuthorizationPolicy ALLOW qaydası eyni zamanda cert-manager-io, cert-managerXio və s. variantlarına da uyğun gəlir. Eyni adı hədəfləyən DENY qaydası isə bu variantları bloklaya bilmir. Düzəlişlər 1.29.2, 1.28.6 və 1.27.9 versiyalarında mövcuddur.
Necə düzəltmək olar
- istio istio1.27.9, 1.28.6, 1.29.2 və ya daha yeni versiya
- istio.io/istio0.0.0-20260403004500-692e460c342d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| istio istio | 1.25.0 ≤ v < 1.27.9, 1.28.0 ≤ v < 1.28.6, 1.29.0 ≤ v < 1.29.2 | 1.27.9, 1.28.6, 1.29.2 |
| istio.io/istioGo | 0.0.0-20241024090207-0bf27d49ba4b ≤ v < 0.0.0-20260403004500-692e460c342d | 0.0.0-20260403004500-692e460c342d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.