CVE-2026-72526
Təsvir
multicloud-integrations komponentində çatışmazlıq aşkar edilmişdir. Application yayılma kontrolleri, Application Custom Resource (CR)-dən gələn `ocm-managed-cluster` annotasiyasını lazımi yoxlama aparmadan emal edir. Hub klasterində Application yaratmaq icazəsi olan bir tenant bundan istifadə edərək hədəf kimi ixtiyari idarə olunan klasterləri seçə bilər. Bu, spoke klasterlərindəki ArgoCD-ni hücumçunun nəzarət etdiyi manifestləri sinxronizasiya etməyə məcbur edə bilər ki, bu da həmin klasterlərdə ixtiyari kodun icrasına və ya imtiyazların yüksəldilməsinə səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acm 2.11 | Aralıq göstərilməyib | — |
| acm 2.13 | Aralıq göstərilməyib | — |
| acm 2.14 | Aralıq göstərilməyib | — |
| acm 2.15 | Aralıq göstərilməyib | — |
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.