CVE-2026-66786
Təsvir
submariner proqramında boşluq aşkar edilmişdir. cert-auth rejimində bağlantı konfiqurasiyası, Custom Resource Definition (CRD)-dən gələn sərbəst formatlı sətirlər lazımi yoxlama aparılmadan qurulur. Zərərli klaster yeni sətir simvolları və ipsec.conf direktivləri ehtiva edən CableName dərc etməklə bundan istifadə edə bilər. Bu, hücumçuya ixtiyari konfiqurasiya parametrlərini yerləşdirməyə və ya leftupdown hook-ları vasitəsilə əmrləri icra etməyə imkan verir ki, bu da şlüz (gateway) düyünündə root səlahiyyətləri ilə uzaqdan kodun icrasına gətirib çıxarır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Advanced Cluster Management for Kubernetes 2 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.