CVE-2026-55225
Təsvir
Strimzi müxtəlif yerləşdirmə konfiqurasiyalarında Kubernetes və ya OpenShift üzərində Apache Kafka klasterini işlətmək üçün imkan yaradır. Strimzi 1.0.0 və daha əvvəlki versiyalarda, Kafka custom resource yarada bilən hücumçu Kafka.spec.entityOperator watchedNamespace parametrini hədəf name-space təyin edə bilər ki, bu da Cluster Operator-un orada tam Secret CRUD icazələrinə malik bir Role yaratmasına və onu hücumçunun name-space-indəki Entity Operator ServiceAccount-a bağlamasına səbəb olar. Hücumçu həmin ServiceAccount üçün token yarada bilər və STRIMZI_NAMESPACE-dən asılı olmayaraq, Cluster Operator-a icazələrin verildiyi istənilən hədəf name-space-də Secret-ləri oxuya və ya yaza bilər. Bu problem 1.0.1 və 1.1.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- io.strimzi:strimzi1.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| io.strimzi:strimziMaven | v < 1.0.1 | 1.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.