CVE-2026-78424
Təsvir
NeuVector-də parametrlərin yanlış idarə edilməsi, namespaced Runtime Policies (write) icazəsinə malik hər hansı autentifikasiya olunmuş istifadəçiyə və ya NeuVector-in daxili gRPC sertifikat açar cütlüyünə giriş imkanı olan şəxsə, imtiyazlı enforcer konteynerində ƏS əmrlərini yerləşdirmək imkanı verir ki, bu da işçi düyünün (worker node) tam kompromisə uğramasına səbəb ola bilər. Bu problem NeuVector 5.4-ün 5.4.11 versiyasından əvvəlki, NeuVector 5.5-in 5.5.4 versiyasından əvvəlki, NeuVector 5.6-nın 5.6.2 versiyasından əvvəlki və potensial olaraq daha köhnə versiyalarını təsir edir.
Necə düzəltmək olar
- SUSE NeuVector5.4.11, 5.5.4, 5.6.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SUSE NeuVector | v < 5.4.11, 5.5.0 ≤ v < 5.5.4, 5.6.0 ≤ v < 5.6.2 | 5.4.11, 5.5.4, 5.6.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.