CVE-2025-67508
Açıklama
gardenctl, kümelere ve bulut sağlayıcı CLI araçlarına erişimi yapılandıran Gardener için bir komut satırı istemcisidir. Fish ve PowerShell gibi POSIX dışı kabuklar kullanıldığında, gardenctl'nin 2.11.0 ve altındaki sürümleri, bir Gardener projesi için yönetici ayrıcalıklarına sahip bir saldırganın kötü amaçlı kimlik bilgisi değerleri oluşturmasına izin verir. Sahte kimlik bilgisi değerleri, Gardener servis operatörleri tarafından kullanılan Fish veya PowerShell ortamlarında değerlendirildiğinde hedeflenen dize bağlamının dışına çıkan altyapı Secret nesnelerinde kullanılır. Bu sorun 2.12.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- linuxfoundation gardenctl2.12.0 ya da sonraki bir sürüm
- github.com/gardener/gardenctl-v20.0.0-20251107111549-0bdc484cb5fb ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation gardenctl | v < 2.12.0 | 2.12.0 |
| github.com/gardener/gardenctl-v2Go | v < 0.0.0-20251107111549-0bdc484cb5fb | 0.0.0-20251107111549-0bdc484cb5fb |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.