CVE-2026-71470
Təsvir
search-v2-operator komponentində çatışmazlıq aşkar edilmişdir. Bu zəiflik imtiyazlı istifadəçiyə, xüsusilə Custom Resource (CR) redaktoruna, lazımi yoxlama aparılmadan imageOverride, arguments və mühit dəyişənləri kimi Search CR sahələrini manipulyasiya etməyə imkan verir. Bundan istifadə edərək hücumçu, axtarış konteynerinin mühitinə ixtiyari secret-ləri yerləşdirə və ya konteyner imicini özünün nəzarət etdiyi imiclə əvəz edə bilər. Bu, imtiyazların yüksəldilməsinə səbəb olur və ServiceAccount-un geniş impersonation icazələri ilə bağlı bütün klasterin kompromisə düşməsi ilə nəticələnə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acm 2.11 | Aralıq göstərilməyib | — |
| acm 2.13 | Aralıq göstərilməyib | — |
| acm 2.14 | Aralıq göstərilməyib | — |
| acm 2.15 | Aralıq göstərilməyib | — |
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.