CVE-2026-71472
Təsvir
acm-search-v2-rhel9 komponentində çatışmazlıq aşkar edilmişdir. Bu zəiflik autentifikasiya olunmuş hücumçuya, məsələn, hab administratoruna və ya Search Custom Resource (CR) redaktoruna zərərli shell əmrləri və ya SQL ifadələri yeritməyə imkan verir. Bu, Search CR-də təqdim olunan WORK_MEM sətirinin bash skripti və SQL sorğusunda istifadə edilməzdən əvvəl düzgün şəkildə yoxlanılmaması səbəbindən baş verir. Uğurlu istismar imtiyazlı postgres pod-u daxilində ixtiyari kodun icrasına səbəb ola bilər ki, bu da sistemin təhlükəsizliyini risk altına ata bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acm 2.11 | Aralıq göstərilməyib | — |
| acm 2.13 | Aralıq göstərilməyib | — |
| acm 2.14 | Aralıq göstərilməyib | — |
| acm 2.15 | Aralıq göstərilməyib | — |
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.