CVE-2026-73267
Təsvir
multicluster engine (MCE)-nin clusterclaims-controller komponentində çatışmazlıq aşkar edilmişdir. ClusterClaim resurslarını yaratmaq və silmək üçün standart icazələri olan bir tenant, `spec.namespace` sahəsini manipulyasiya edərək bundan istifadə edə bilər. Mülkiyyət yoxlamasının olmaması səbəbindən bu, tenant-a hər hansı ManagedCluster-i, o cümlədən hub-ın local-cluster-ini və ya digər tenant-ların klasterlərini təyin etməyə və silməyə imkan verir. Bu zəiflik, ManagedCluster-lərin icazəsiz silinməsini təmin etməklə xidmətdən imtinaya (DoS) səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| multicluster_engine 2.10 | Aralıq göstərilməyib | — |
| multicluster_engine 2.11 | Aralıq göstərilməyib | — |
| multicluster_engine 2.17 | Aralıq göstərilməyib | — |
| multicluster_engine 2.6 | Aralıq göstərilməyib | — |
| multicluster_engine 2.8 | Aralıq göstərilməyib | — |
| multicluster_engine 2.9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.