CVE-2026-71471
Təsvir
acm-search-v2-rhel9 komponentində çatışmazlıq aşkar edilmişdir. Hub klasterində inzibati imtiyazlara malik olan və xüsusilə Search Custom Resource (CR) üzərində yamama (patch) giriş imkanı olan hücumçu, `Collector.ImageOverride` sahəsindəki zəiflikdən istifadə edə bilər. Bu, hücumçuya bütün idarə olunan klasterlərdə ixtiyari konteyner obrazını yerləşdirməyə imkan verir. Nəticədə uzaqdan kodun icrası (RCE) baş verir ki, bu da hücumçuya bütün idarə olunan klasterlər daxilində əmrləri icra etməyə və potensial olaraq həssas məlumatlara daxil olmağa şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acm 2.11 | Aralıq göstərilməyib | — |
| acm 2.13 | Aralıq göstərilməyib | — |
| acm 2.14 | Aralıq göstərilməyib | — |
| acm 2.15 | Aralıq göstərilməyib | — |
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.