CVE-2026-66787
Təsvir
Red Hat Advanced Cluster Management for Kubernetes-in lighthouse komponentində çatışmazlıq aşkar edilmişdir. Bu zəiflik EndpointSlice obyektləri daxilində elan edilən IP ünvanlarının kifayət qədər yoxlanılmamasından qaynaqlanır. Kompromisə uğramış spoke klasteri, hücum edən tərəfindən idarə olunan IP ünvanları ilə EndpointSlices yaradaraq bundan istifadə edə bilər ki, bu da digər klasterlərin lighthouse DNS-inin legitim servis trafikini zərərli son nöqtələrə yönləndirməsinə səbəb olar. Bu, uzaqdakı hücumçuya klasterlər arası servis kommunikasiyaları üzərində şəffaf Man-in-the-Middle (MITM) hücumları həyata keçirməyə imkan verir və potensial olaraq icazəsiz məlumat sızmasına və məlumatların manipulyasiyasına gətirib çıxara bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.