CVE-2026-66785
Təsvir
Submariner-də çatışmazlıq aşkar edilmişdir. Bu zəiflik bədniyyətli klasterə (spoke), xüsusi hazırlanmış şəbəkə son nöqtəsini (network endpoint) dərc etməklə digər qoşulmuş klasterlərdən (peer clusters) gələn şəbəkə trafikini yönləndirməyə imkan verir. Sistem bədniyyətli klaster tərəfindən təqdim edilən şəbəkə alt şəbəkələrini (subnets) düzgün şəkildə yoxlamır və bu, onun ixtiyari şəbəkə diapazonlarını elan etməsinə şərait yaradır. Nəticədə, peer klasterlərdən bu ixtiyari diapazonlara yönəlmiş bütün şəbəkə trafiki hücumçunun tuneli vasitəsilə yenidən yönləndiriləcək ki, bu da potensial olaraq məlumatların icazəsiz açıqlanmasına və ya şəbəkənin pozulmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Advanced Cluster Management for Kubernetes 2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.