CVE-2026-65960
Təsvir
Tetragon eBPF əsaslı təhlükəsizlik müşahidəsi və runtime tətbiqi layihəsidir. 1.7.0 versiyasından əvvəlki versiyalarda, imtiyazlı Tetragon gRPC API-ni localhost:54321 ünvanında autentifikasiya olunmamış TCP dinləyicisi vasitəsilə açan Helm standart ayarlarından istifadə edilə bilər. Eyni düyündəki hostNetwork podlarını işlədə bilən və ya onları ələ keçirən hücumçu, dinləyiciyə çata bilər və autentifikasiyasız imtiyazlı metodları çağıra bilər. Bu metodlar izləmə siyasətlərini əlavə edə, silə və ya yenidən konfiqurasiya edə, həmçinin sazlama parametrlərini dəyişə bilər ki, bu da potensial olaraq imtiyazların yüksəldilməsinə və ya konteynerdən çıxmağa səbəb ola bilər. 1.7.0 versiyasında standart son nöqtə Unix-domain soketi ilə dəyişdirilmişdir. Autentifikasiya olunmamış TCP dinləyicisini açmayan tətbiqlər bundan təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cilium tetragon | < 1.7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.