CVE-2026-75889
Təsvir
Grafana Alloy-un prometheus.operator.servicemonitors komponenti, izlənilən namespace-də ServiceMonitor resurslarını yarada və ya dəyişdirə bilən istifadəçiyə bearerTokenFile vasitəsilə hər hansı lokal faylı təyin etməyə imkan verir. Alloy həmin faylı oxuyur və onun məzmununu bearer token kimi hücum edənin nəzarətində olan scrape son nöqtəsinə göndərir. Bu, Alloy prosesi üçün əlçatan olan faylların, o cümlədən onun layihələşdirilmiş Kubernetes servis hesabı tokeninin ifşa olunmasına səbəb ola bilər ki, bu da hücum edənə Alloy-un Kubernetes icazələrini qazanmaq imkanı verir. İstismar üçün ServiceMonitor yazma girişi və Alloy-un servis hesabından daha aşağı imtiyazlar tələb olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Grafana Alloy | 1.0.0 ≤ v ≤ 1.18.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.