CVE-2026-71576
Yüksək
Təsvir
multicluster-global-hub-da çatışmazlıq aşkar edilmişdir. Manager komponenti Kafka status mövzularındakı daxil olan CloudEvents-lərin mənbə kimliyini düzgün şəkildə yoxlamır. Uzaqdakı hücumçu, idarə olunan hub-u ələ keçirdikdən və onun Kafka klient sertifikatını əldə etdikdən sonra özü tərəfindən təsdiqlənmiş mənbə kimliyini manipulyasiya edə bilər. Bu, hücumçuya verilənlər bazasında digər hub-lara aid olan uyğunluq, inventar və klaster sağlamlığı kimi kritik məlumatları saxtalaşdırmağa və ya silməyə imkan verir.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulMulticluster Globalhub 1.4
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| multicluster_globalhub 1.4 | Aralıq göstərilməyib | — |
| multicluster_globalhub 1.5 | Aralıq göstərilməyib | — |
| multicluster_globalhub 1.6 | Aralıq göstərilməyib | — |
| multicluster_globalhub 1.7 | Aralıq göstərilməyib | — |
| multicluster_globalhub 1.8 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.