CVE-2026-75036
Təsvir
Fleet-in Helm şablonlarının ön emalında təhlükəsizlik boşluğu aşkar edilmişdir; burada Fleet kontrolleri tərəfindən qiymətləndirilən şablonlar idarəetmə klasterindən kənardakı şəbəkə resurslarına müraciət edə bilirdi. `GitRepo` resursu tərəfindən istinad edilən repozitoriyaya paket məzmununu təmin edə bilən istifadəçi Fleet kontrollerinin aşağıdakıları etməsinə səbəb ola bilər: - Şablon konteksti üçün əlçatan olan klaster metadata-sını açıqlamaq. - Kontrollerin şəbəkə mövqeyindən əlçatan olan hostlar haqqında məlumatları üzə çıxarmaq. Məlumat sızma kanalı adların həlli (name resolution) olduğu üçün, bu, çıxan trafikin məhdudlaşdırıldığı mühitlərdə belə effektiv qala bilər. Açılan məlumatlar Fleet şablon kontekstinə təqdim olunan dəyərlər və adların həlli nəticələri ilə məhdudlaşır. İdarə olunan klasterlərin bütövlüyünə və əlçatanlığına təsir göstərmir. Bu problem Fleet-in aşağıdakı versiyalarına təsir edir: 0.12.0-dan 0.12.19-a qədər, 0.13.0-dan 0.13.15-ə qədər, 0.14.0-dan 0.14.10-a qədər, 0.15.0-dan 0.15.6-ya qədər və 0.16.0-dan 0.16.1-ə qədər.
Necə düzəltmək olar
- suse rancher_fleet0.12.19, 0.13.15, 0.14.10, 0.15.6, 0.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| suse rancher_fleet | 0.12.0 ≤ v < 0.12.19, 0.13.0 ≤ v < 0.13.15, 0.14.0 ≤ v < 0.14.10, 0.15.0 ≤ v < 0.15.6, 0.16.0 ≤ v < 0.16.1 | 0.12.19, 0.13.15, 0.14.10, 0.15.6, 0.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.