CVE-2025-24376
Açıklama
kubewarden-controller, Kubewarden kabul politikalarını dinamik olarak kaydetmenize olanak tanıyan bir Kubernetes denetleyicisidir. Tasarım gereği, AdmissionPolicy ve AdmissionPolicyGroup yalnızca ad alanı tanımlı (namespaced) kaynakları değerlendirebilir. Değerlendirilecek kaynaklar, politika tanımlanırken kullanıcı tarafından sağlanan kurallar ile belirlenir. Hassas yapıları nedeniyle AdmissionPolicy ve AdmissionPolicyGroup politikaları tarafından doğrulanmaması gereken Kubernetes ad alanı tanımlı kaynaklar olabilir. Örneğin, PolicyReport'lar, bir ad alanı içinde bulunan uyumsuz nesnelerin listesini içeren ad alanı tanımlı kaynaklardır. Bir saldırgan, uyumsuz kaynakları gizlemek için PolicyReport nesnelerinin oluşturulmasını ve güncellenmesini engellemek amacıyla ya bir AdmissionPolicy ya da bir AdmissionPolicyGroup kullanabilir. Dahası, aynı saldırgan, ad alanı içinde oluşturulan PolicyReport içeriğini değiştirmek için mutasyona uğratıcı (mutating) bir AdmissionPolicy kullanabilir. 1.21.0 sürümünden itibaren, hassas türdeki ad alanı tanımlı kaynakların doğrulanmasını önlemek için AdmissionPolicy ve AdmissionPolicyGroup'a uygulanan doğrulama kuralları sıkılaştırılmıştır.
Nasıl düzeltilir
- github.com/kubewarden/kubewarden-controller1.21.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/kubewarden/kubewarden-controllerGo | 1.7.0 ≤ v < 1.21.0 | 1.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.