CVE-2026-47190
Təsvir
IPAM, Cluster API Provider Metal3 üçün IP ünvan meneceridir. Versiyalar 1.11.7, 1.12.4 və 1.13.0-dan əvvəlki versiyalarda, IPAM kontrollerinin ClusterRole-u core/v1 Secrets üzərində tam CRUD icazələri (create, delete, get, list, patch, update, watch) verirdi. Kontroller normal fəaliyyət zamanı heç vaxt Secrets-lara müraciət etmir. Əgər kontroller pod-u kompromisə uğrasaydı (məsələn, təchizat zənciri hücumu və ya konteynerdən çıxış vasitəsilə), hücumçu bu həddindən artıq icazələrdən istifadə edərək namespace-dəki Secrets-ları oxuya, dəyişdirə və ya silə bilərdi ki, bu da potensial olaraq etibarnamələrin və digər həssas məlumatların ifşasına səbəb ola bilərdi. Bu problem 1.11.7, 1.12.4 və 1.13.0 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- metal3 ip-address-manager1.11.7, 1.12.4 və ya daha yeni versiya
- github.com/metal3-io/ip-address-manager1.11.7, 1.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metal3 ip-address-manager | 1.11.0 ≤ v < 1.11.7, 1.12.0 ≤ v < 1.12.4, 1.13.0 | 1.11.7, 1.12.4 |
| github.com/metal3-io/ip-address-managerGo | v < 1.11.7, 1.12.0 ≤ v < 1.12.4 | 1.11.7, 1.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.