CVE-2026-6383
Təsvir
KubeVirt-in Rol Əsaslı Giriş Kontrolu (RBAC) qiymətləndirmə məntiqində çatışmazlıq aşkar edilmişdir. Avtorizasiya mexanizmi altresurs adlarını yanlış şəkildə kəsir ki, bu da icazələrin səhv qiymətləndirilməsinə gətirib çıxarır. Bu, müəyyən xüsusi rollara malik autentifikasiya olunmuş istifadəçilərə altresurslara icazəsiz giriş əldə etməyə imkan verir və potensial olaraq həssas məlumatların açıqlanmasına və ya onlara icazə verilməyən hərəkətlərin yerinə yetirilməsinə səbəb olur. Bundan əlavə, legitim istifadəçilərin resurslara girişi rədd edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubevirt.io/kubevirtGo | v ≤ 1.8.1, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.