CVE-2026-41485
Təsvir
Kyverno bulud yerli platforma mühəndisliyi komandaları üçün hazırlanmış siyasət mühərrikidir. 1.17.2 və 1.16.4 versiyalarından əvvəl, `forEach` mutasiya idarəedicisindəki yoxlanılmayan tip təsdiqi (type assertion), `Policy` və ya `ClusterPolicy` yaratmaq icazəsi olan istənilən istifadəçiyə klaster miqyaslı fon kontrollerini daimi CrashLoopBackOff vəziyyətinə salaraq çökdürməyə imkan verir. Eyni xəta həmçinin admision kontrollerinin bağlantıları kəsməsinə və bütün uyğun resurs əməliyyatlarını bloklamağına səbəb olur. Çökmə dövrü siyasət silinənə qədər davam edir. Zəiflik köhnə (legacy) mühərriklə məhdudlaşır və CEL əsaslı siyasətlərə təsir etmir. 1.17.2 və 1.16.4 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
- kyverno kyverno1.16.4, 1.17.2 və ya daha yeni versiya
- github.com/kyverno/kyverno1.16.4, 1.17.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kyverno kyverno | 1.13.0 ≤ v < 1.16.4, 1.17.0 ≤ v < 1.17.2 | 1.16.4, 1.17.2 |
| github.com/kyverno/kyvernoGo | 1.13.0 ≤ v < 1.16.4, 1.17.0-rc.1 ≤ v < 1.17.2 | 1.16.4, 1.17.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.