CVE-2026-45723

Omni, Kubernetes-i birbaşa aparat təminatı (bare metal), virtual maşınlar və ya bulud mühitində idarə edir. 1.6.6 və 1.7.3 versiyalarından əvvəl, internal/backend/grpc/schematics.go faylındakı managementServer.CreateSchematic funksiyası çağırıcı tərəfindən idarə olunan TalosVersion sahəsini onun versiya olduğunu yoxlamadan imageFactoryClient.OverlaysVersions funksiyasına ötürür. Autentifikasiya olunmuş Operator, TalosVersion sahəsində keçid seqmentləri göndərə bilər və url.URL.JoinPath onları konfiqurasiya edilmiş image-factory hostunda istənilməyən yollara normallaşdırır. Daha sonra Omni həmin yollara HTTP GET sorğuları göndərir və xəta gövdəsinin məzmununu əks etdirir ki, bu da başqa hosta yönləndirməni və ya yazma sorğularını önləyərək eyni hostdakı son nöqtələrin (endpoint) araşdırılmasına və daxili diaqnostikanın mümkün ifşasına şərait yaradır. Bu problem 1.6.6 və 1.7.3 versiyalarında düzəldilmişdir.