CVE-2026-86831
Təsvir
Amazon EKS Network Policy Agent-in v1.4.0 versiyasından əvvəlki versiyalarında pod identifikatorunun unikallığının yanlış yoxlanılması, autentifikasiya olunmuş uzaq istifadəçiyə pod identifikatoru toqquşmaları yaradan xüsusi hazırlanmış pod və namespace adları vasitəsilə digər namespace-lərdə yerləşən podlarda NetworkPolicy tətbiqindən yan keçməyə imkan verə bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər Amazon EKS Network Policy Agent-i 1.4.0 və ya daha yeni versiyaya və Amazon VPC CNI Managed Add-on-u v1.22.4 və ya daha yeni versiyaya (hansı ki, Network Policy Agent v1.4.0 versiyasını ehtiva edir) yeniləməlidirlər.
Necə düzəltmək olar
- AWS aws-network-policy-agent1.4.0 və ya daha yeni versiya
- AWS amazon-vpc-cni-k8s1.22.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AWS aws-network-policy-agent | v < 1.4.0 | 1.4.0 |
| AWS amazon-vpc-cni-k8s | 1.14.0 ≤ v < 1.22.4 | 1.22.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.