CVE-2026-91923
Təsvir
KubeSphere 4.1.3 versiyasına qədər olan versiyalarda, ağ siyahı məhdudiyyətləri olmadan yoxlanılmamış istifadəçi təmin etdiyi URL-ləri qəbul edən git etibarlılıqlarının yoxlanılması son nöqtəsində (endpoint) server tərəfli sorğu saxtakarlığı (SSRF) zəifliyi mövcuddur. Autentifikasiya olunmuş hücumçular daxili xidmətlərə çatmaq üçün ixtiyari URL-lər təqdim edə və son nöqtənin xəta cavabı idarəetməsindən istifadə edərək hər hansı bir ad sahəsindəki (namespace) Secrets bölməsindən basic-auth etibarlılıqlarını sızdıra bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kubesphere kubesphere | v ≤ 4.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.