CVE-2026-44283
Təsvir
etcd paylanmış sistemlərin məlumatları üçün nəzərdə tutulmuş paylanmış açar-dəyər anbarıdır. 3.4.44, 3.5.30 və 3.6.11 versiyalarından əvvəl etcd-də olan boşluq, tranzaksiya əməliyyatları daxilindəki Put sorğularında PrevKv vasitəsilə oxuma girişinə və ya lizinq qoşulmasına imkan verərək RBAC avtorizasiya yoxlamalarının yanından keçməyə şərait yaradır. Kifayət qədər oxuma və ya lizinqlə bağlı icazələri olmayan autentifikasiya olunmuş istifadəçi, bu funksiyaları aktivləşdirərək tranzaksiya əməliyyatlarını çağırmaqla icazəsiz məlumatlara daxil ola və ya lizinqləri qoşa bilər. Bu boşluq 3.4.44, 3.5.30 və 3.6.11 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- etcd etcd3.4.44, 3.5.30, 3.6.11 və ya daha yeni versiya
- go.etcd.io/etcd/v33.6.11, 3.5.30 və ya daha yeni versiya
- go.etcd.io/etcd3.4.44 və ya daha yeni versiya
- go.etcd.io/etcd/server/v33.5.30, 3.6.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| etcd etcd | v < 3.4.44, 3.5.0 ≤ v < 3.5.30, 3.6.0 ≤ v < 3.6.11 | 3.4.44, 3.5.30, 3.6.11 |
| go.etcd.io/etcd/v3Go | 3.6.0 ≤ v < 3.6.11, 3.5.0 ≤ v < 3.5.30 | 3.6.11, 3.5.30 |
| go.etcd.io/etcdGo | v < 3.4.44 | 3.4.44 |
| go.etcd.io/etcd/server/v3Go | 3.5.0 ≤ v < 3.5.30, 3.6.0 ≤ v < 3.6.11 | 3.5.30, 3.6.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.