CVE-2025-47283
Açıklama
Gardener, bir hizmet olarak Kubernetes kümelerinin otomatik yönetimini ve işletimini uygular. Gardener'ın 1.116.4, 1.117.5, 1.118.2 ve 1.119.0 versiyonlarından önceki sürümlerinde, bir Gardener projesi için yönetici ayrıcalıklarına sahip bir kullanıcının, shoot kümelerinin yönetildiği seed küme(ler) üzerinde kontrol sağlamasına izin verebilecek bir güvenlik açığı keşfedilmiştir. Bu CVE, seed kümeleri/shoot kümeleri için kullanılan genel bulut sağlayıcılarından bağımsız olarak tüm Gardener kurulumlarını etkilemektedir. Etkilenen bileşen `gardener/gardener` (`gardenlet`) bileşenidir. 1.116.4, 1.117.5, 1.118.2 ve 1.119.0 versiyonları bu sorunu gidermektedir.
Nasıl düzeltilir
- gardener gardener1.116.4, 1.117.5, 1.118.2 ya da sonraki bir sürüm
- github.com/gardener/gardener1.116.4, 1.117.5, 1.118.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gardener gardener | v < 1.116.4, 1.117.0 ≤ v < 1.117.5, 1.118.0 ≤ v < 1.118.2 | 1.116.4, 1.117.5, 1.118.2 |
| github.com/gardener/gardenerGo | v < 1.116.4, 1.117.0 ≤ v < 1.117.5, 1.118.0 ≤ v < 1.118.2 | 1.116.4, 1.117.5, 1.118.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.