CVE-2026-69129
Təsvir
KubePi Kubernetes çoxklasterli idarəetmə panelidir. 2.0.0 versiyadakı və ondan əvvəlki versiyalarda klaster miqyaslı API-lər hər klaster üçün girişi ardıcıl şəkildə yoxlamır, bu da klaster idarəetmə icazələri olan autentifikasiya olunmuş istifadəçiyə onlara verilmiş səlahiyyət dairəsindən kənardakı klasterlərdə əməliyyatlar aparmağa imkan verir. Təsirə məruz qalan son nöqtələr sorğu göndərən istifadəçinin həmin konkret klaster üçün səlahiyyətli olduğunu təsdiqləmədən klasterə xas məlumatlar üzərində əməliyyat apardıqları üçün, bir klaster üzərində idarəetmə hüquqları olan istifadəçi müəyyən rol və klaster konfiqurasiyaları altında idarə etməməli olduğu klasterlərdəki məlumatları oxuya və ya dəyişdirə bilər. Bu problem 2.0.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1Panel-dev KubePi | < 2.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.