CVE-2023-0436
Açıklama
MongoDB Atlas Kubernetes Operator'ın etkilenen sürümleri, DEBUG modu günlüklemesi etkinleştirildiğinde GCP hizmet hesabı anahtarları ve API entegrasyon sırları gibi hassas bilgileri yazdırabilir. Bu sorun MongoDB Atlas Kubernetes Operator'ın şu sürümlerini etkiler: 1.5.0, 1.6.0, 1.6.1, 1.7.0. Lütfen bunun ürünün EOL sürümünde bildirildiğini ve kullanıcıların desteklenen en son sürüme yükseltmelerinin önerildiğini unutmayın. Gerekli Yapılandırma: DEBUG günlüklemesi varsayılan olarak etkin değildir ve son kullanıcı tarafından yapılandırılmalıdır. Operator'ın günlük düzeyini kontrol etmek için dağıtım yapılandırmanızda iletilen bayrakları inceleyin (ör. https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 )
Nasıl düzeltilir
- mongodb atlas_kubernetes_operator1.7.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mongodb atlas_kubernetes_operator | 1.6.0 ≤ v < 1.7.1, 1.5.0 | 1.7.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.