CVE-2026-97146
Təsvir
Apache YuniKorn 1.9.0 və daha öncəki versiyalarda pod-a ikincili etiket təyin etməklə istifadəçi annotasiyasının yoxlanılmasının yanından keçmək mümkündür. Əgər pod 'app=yunikorn' etiketini daşıyırsa, istifadəçi annotasiyasının məzmununu məhdudlaşdıran yoxlamalar icra edilmir. Bu etiket deployment-lərdə Apache YuniKorn tətbiqinin özünü müəyyən etmək üçün istifadə olunur. Bu yan keçmə hər hansı bir istifadəçiyə ixtiyari istifadəçi məlumatı annotasiyası təyin etməyə imkan verir. İxtiyari istifadəçi məlumatları, istifadəçinin normalda giriş hüququ olmadığı növbəyə (queue) daxil olmasına şərait yarada bilər. Tətbiqin yanlış növbədə işləməsi halında həmin növbənin kvota istifadəsine təsir göstərilə bilər. İstifadəçi əsaslı kvota tətbiqi də istifadəçi annotasiyasına əsaslanır. Tətbiq düzgün növbədə işləsə belə, istifadəçi kvotasının izlənilməsinin yanından keçmək mümkün ola bilər. İstifadəçilərə bu problemi aradan qaldıran 1.10.0 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache YuniKorn1.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache YuniKorn | v < 1.10.0 | 1.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.