CVE-2026-70496
Kritik
Təsvir
search-v2-operator-də çatışmazlıq aşkar edilmişdir. Operatorun ClusterRole-u klaster administratoruna ekvivalent olan icazələrə malikdir ki, bu da ona digər subyektlərin adından çıxış etməyə, Rol Əsaslı Giriş Kontrolu (RBAC) konfiqurasiyalarını yazmağa, Sertifikat İmzalama Sorğularını (CSR) təsdiqləməyə və ManifestWork-u idarə etməyə imkan verir. Bu, operatorun nəzərdə tutulmuş funksiyası üçün lazım olanlardan daha artıq imtiyazlar verir və potensial olaraq klaster daxilində imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikKritik
CVSS9.9
İstismar ehtimalı46. faiz dərəcəsi0,6%
MəhsulAcm 2.11
Dərc19 avq 2026
İlk görülmə19 avq 2026
Zəiflik növüCWE-250CWE-250
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acm 2.11 | Aralıq göstərilməyib | — |
| acm 2.13 | Aralıq göstərilməyib | — |
| acm 2.14 | Aralıq göstərilməyib | — |
| acm 2.15 | Aralıq göstərilməyib | — |
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.