CVE-2025-59823
Açıklama
Project Gardener, bir hizmet olarak Kubernetes kümelerinin otomatik yönetimini ve işletimini uygular. Versiyon 1.64.0 öncesindeki AWS sağlayıcıları, versiyon 1.55.0 öncesindeki Azure sağlayıcıları, versiyon 1.49.0 öncesindeki OpenStack sağlayıcıları ve versiyon 1.46.0 öncesindeki GCP sağlayıcıları için Gardener Extensions bileşenlerinde kod enjeksiyonu mümkün olabilir. Bu güvenlik açığı, bir Gardener projesi için yönetici ayrıcalıklarına sahip bir kullanıcının, shoot kümesinin yönetildiği seed kümesi üzerinde kontrol sağlamasına izin verebilir. Bu durum, etkilenen bileşenlerden herhangi biriyle altyapı kurulumu için Terraformer'ın kullanıldığı veya etkinleştirilebildiği tüm Gardener kurulumlarını etkiler. Bu sorun; AWS sağlayıcıları için Gardener Extensions versiyon 1.64.0, Azure sağlayıcıları versiyon 1.55.0, OpenStack sağlayıcıları versiyon 1.49.0 ve GCP sağlayıcıları versiyon 1.46.0 ile düzeltilmiştir.
Nasıl düzeltilir
- github.com/gardener/gardener-extension-provider-aws1.64.0 ya da sonraki bir sürüm
- github.com/gardener/gardener-extension-provider-gcp1.46.0 ya da sonraki bir sürüm
- github.com/gardener/gardener-extension-provider-azure1.55.0 ya da sonraki bir sürüm
- github.com/gardener/gardener-extension-provider-openstack1.49.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/gardener/gardener-extension-provider-awsGo | v < 1.64.0 | 1.64.0 |
| github.com/gardener/gardener-extension-provider-gcpGo | v < 1.46.0 | 1.46.0 |
| github.com/gardener/gardener-extension-provider-azureGo | v < 1.55.0 | 1.55.0 |
| github.com/gardener/gardener-extension-provider-openstackGo | v < 1.49.0 | 1.49.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.