CVE-2025-47284
Açıklama
Gardener, bir hizmet olarak Kubernetes kümelerinin otomatik yönetimini ve işletimini uygular. Gardener'ın 1.116.4, 1.117.5, 1.118.2 ve 1.119.0 versiyonlarından önceki `gardenlet` bileşeninde bir güvenlik açığı keşfedilmiştir. Bu açık, bir Gardener projesi için yönetici ayrıcalıklarına sahip bir kullanıcının, shoot kümelerinin yönetildiği seed kümesi veya kümeleri üzerinde kontrol sağlamasına izin verebilir. Bu CVE, gardener/gardener-extension-provider-gcp kullanılan tüm Gardener kurulumlarını etkilemektedir. 1.116.4, 1.117.5, 1.118.2 ve 1.119.0 versiyonları sorunu gidermektedir.
Nasıl düzeltilir
- gardener gardener1.116.4, 1.117.5, 1.118.2 ya da sonraki bir sürüm
- github.com/gardener/gardener1.116.4, 1.117.5, 1.118.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gardener gardener | v < 1.116.4, 1.117.0 ≤ v < 1.117.5, 1.118.0 ≤ v < 1.118.2 | 1.116.4, 1.117.5, 1.118.2 |
| github.com/gardener/gardenerGo | v < 1.116.4, 1.117.0 ≤ v < 1.117.5, 1.118.0 ≤ v < 1.118.2 | 1.116.4, 1.117.5, 1.118.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.