CVE-2026-45726
Təsvir
Omni, Kubernetes-i birbaşa aparat təminatı (bare metal), virtual maşınlar və ya bulud mühitində idarə edir. 1.3.0 versiyasından 1.6.6 və 1.7.3 versiyalarına qədər, müstəqil Talos klasterinin idxal edilməsi klasterin tam CA sirləri paketini ehtiva edən ImportedClusterSecrets resursunu yaradır. internal/backend/runtime/omni/state_access.go faylındakı giriş qaydaları, əgər idxalı həyata keçirən şəxs həmin sirləri dəyişməyibsə, Reader roluna malik autentifikasiya olunmuş istifadəçiyə ResourceService vasitəsilə bu resursu əldə etməyə icazə verir ki, bu da Kubernetes, Talos və etcd CA gizli açarlarını, həmçinin service-account açarını ifşa edir. Kubernetes CA gizli açarı system:masters kimi imtiyazlı kimliklər üçün sertifikatların imzalanmasına imkan verir və idxal edilmiş klaster üzərində, o cümlədən onun iş yükləri, etibarnamələri və sirləri daxil olmaqla, Omninin avtorizasiya sərhədlərindən kənarda nəzarət təmin edir. Bu problem 1.6.6 və 1.7.3 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- github.com/siderolabs/omni1.6.6, 1.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/siderolabs/omniGo | 1.3.0 ≤ v < 1.6.6, 1.7.0 ≤ v < 1.7.3 | 1.6.6, 1.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.