CVE-2026-92171
Təsvir
Red Hat Data Grid üçün Infinispan Operator-da çatışmazlıq aşkar edilmişdir. Cross-site (xsite) TLS aktiv olduqda, operator Gossip Router konteynerini keystore və truststore şifrələrini açıq mətnli komanda sətri arqumentləri (`-tls_keystore_password`, `-tls_truststore_password`) kimi ötürərək başladır. Konteyner arqumentləri Pod spesifikasiyasında saxlanılır və namespace-də `get pods` icazəsi olan istənilən şəxs ( `get secrets` tələb olunmur), həmçinin `/proc/<pid>/cmdline` vasitəsilə qovşaq səviyyəli proseslər tərəfindən görünür və tez-tez audit/hadisə loqlarında qeyd edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Data Grid 8 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.