CVE-2026-73499
Təsvir
etcd paylanmış sistemlərin məlumatları üçün nəzərdə tutulmuş paylanmış açar-dəyər anbarıdır. Versiyalar 3.5.33, 3.6.14 və 3.7.1-dən əvvəlki versiyalarda, tək bir dəqiq açara READ icazəsi verilmiş istifadəçi, icazə verilmiş açardan leksikoqrafik olaraq böyük və ya ona bərabər olan hər bir açar üçün izləmə hadisələrini almaq məqsədilə clientv3.WithFromKey() ilə Watch gRPC API-dan istifadə edə bilər. server/etcdserver/api/v3rpc/watch.go faylında, açıq uçlu RangeEnd sentineli server/auth/range_perm_cache.go faylındakı isRangeOpPermitted funksiyasında RBAC icazə yoxlamasından əvvəl yenidən yazılır ki, bu da sorğunun dəqiq-açar izləməsi kimi qəbul edilməsinə səbəb olur. Range/Get və DeleteRange sorğuları buna təsir etmir və problem yalnız autentifikasiya aktiv edilmiş klasterlərə təsir göstərir. Bu problem 3.5.33, 3.6.14 və 3.7.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- go.etcd.io/etcd/v33.7.1, 3.6.14, 3.5.33 və ya daha yeni versiya
- go.etcd.io/etcd/server/v33.5.33, 3.6.14, 3.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| go.etcd.io/etcd/v3Go | 3.7.0-alpha.0 ≤ v < 3.7.1, 3.6.0 ≤ v < 3.6.14, v < 3.5.33 | 3.7.1, 3.6.14, 3.5.33 |
| go.etcd.io/etcd/server/v3Go | v < 3.5.33, 3.6.0 ≤ v < 3.6.14, 3.7.0-alpha.0 ≤ v < 3.7.1 | 3.5.33, 3.6.14, 3.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.