CVE-2026-78234
Təsvir
hawtio-operator-da qüsur aşkar edilib. Operator openshift-service-ca namespace-indən OpenShift Service CA-nın şəxsi imzalama açarını oxuyur və ondan namespace səviyyəsində Hawtio xüsusi resursunun müəllifi tərəfindən təqdim edilən Subject Common Name (CN) ilə müştəri sertifikatları yaratmaq üçün istifadə edir. Operator Hawtio CR icazələrini edit və admin rollarına birləşdirən ClusterRole göndərdiyi üçün hər hansı namespace-də edit icazəsi olan istənilən istifadəçi ixtiyari subyektlə Service-CA tərəfindən imzalanmış sertifikat əldə edə bilər. Bu sertifikat müştəri autentifikasiyası üçün Service CA-ya etibar edən həmyaşıdlar qarşısında, o cümlədən Jolokia agentləri və Service CA-ya etibar edən digər komponentlər qarşısında istənilən klasterdaxili xidmət kimliyini təqlid etmək üçün istifadə edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat build of Apache Camel - HawtIO 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.