CVE-2026-72648
Təsvir
Elastic Cloud on Kubernetes (ECK)-də mühit dəyişənində həssas məlumatların açıq mətn formatında saxlanılması (CWE-526), daxil edilmiş həssas məlumatların əldə edilməsi (CAPEC-37) vasitəsilə məlumat sızmasına səbəb ola bilər. ECK, Elasticsearch-ə xidmət hesabı tokeni ilə autentifikasiya olunan Fleet Server resursunu uzlaşdırdıqda, token eyni yoldakı digər etibarnamələr üçün ECK tərəfindən saxlanılan Kubernetes Secret-dən istinad edilmək əvəzinə, yaradılmış iş yükü spesifikasiyasına açıq mətn şəklində yazılır. Buna görə də, təsirlənmiş ad sahəsində (namespace) iş yükü spesifikasiyalarını oxuya bilən hər hansı bir subyekt, Kubernetes RBAC həmin subyekti Secret-lərə giriş hüququ ilə təmin etmədiyi halda belə, aktiv Elasticsearch etibarnamasını oxuya bilər.
Necə düzəltmək olar
- elastic elastic_cloud_on_kubernetes3.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic elastic_cloud_on_kubernetes | 3.0.0 ≤ v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.