CVE-2026-89060
Yüksək
Təsvir
multicluster-observability-addon-da namespaces arası avtorizasiya çatışmazlığı, idarə olunan klasterin ManagedClusterAddOn konfiqurasiyasını dəyişmək icazəsi olan istifadəçiyə icazə verilmiş namespace-dən kənardakı ClusterLogForwarder və ya OpenTelemetryCollector resurslarına istinad etməyə imkan verir. Əgər həmin resurslar Secret-lərə istinad edirsə, addon sözügedən Secret-ləri hücumçunun nəzarətində olan idarə olunan klasterə kopyalaya bilər.
CiddilikYüksək
CVSS7.7
İstismar ehtimalı41. faiz dərəcəsi0,5%
MəhsulMulticluster-observability-addon
Dərc11 sen 2026
İlk görülmə11 sen 2026
Zəiflik növüCWE-551CWE-551
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| multicluster-observability-addon | 0 | — |
| acm 2.13 | Aralıq göstərilməyib | — |
| acm 2.14 | Aralıq göstərilməyib | — |
| acm 2.15 | Aralıq göstərilməyib | — |
| acm 2.16 | Aralıq göstərilməyib | — |
| acm 2.17 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.