CVE-2024-48921
Düşük
Açıklama
Kyverno, Kubernetes için tasarlanmış bir politika motorudur. Bir kyverno ClusterPolicy'si (örneğin "disallow-privileged-containers"), rastgele bir namespace içinde PolicyException oluşturularak geçersiz kılınabilir. Tasarım gereği, PolicyException'lar herhangi bir namespace üzerinden tüketilir. Yöneticiler, bu durumun kyverno dışındaki namespace'lerde yetkisi olan kullanıcıların istisnalar oluşturmasına izin verdiğini fark etmeyebilirler. Bu güvenlik açığı 1.13.0 sürümünde giderilmiştir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünNirmata Kyverno
Yayın29 Eki 2024
İlk görülme29 Eki 2024
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- nirmata kyverno1.13.0 ya da sonraki bir sürüm
- github.com/kyverno/kyverno1.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nirmata kyverno | v < 1.13.0 | 1.13.0 |
| github.com/kyverno/kyvernoGo | v < 1.13.0 | 1.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.