CVE-2025-68476
Açıklama
KEDA, Kubernetes tabanlı bir Olay Güdümlü Otomatik Ölçeklendirme bileşenidir. 2.17.3 ve 2.18.3 versiyonlarından önce, HashiCorp Vault kimlik doğrulamasını yapılandırmak için TriggerAuthentication kullanan herhangi bir KEDA kaynağını potansiyel olarak etkileyen bir Keyfi Dosya Okuma zafiyeti tespit edilmiştir. Zafiyet, spec.hashiCorpVault.credential.serviceAccount içinde belirtilen Service Account Token yüklenirken yapılan hatalı veya yetersiz yol doğrulamasından kaynaklanmaktadır. Bir TriggerAuthentication kaynağı oluşturma veya değiştirme izinlerine sahip olan bir saldırgan, dosyanın içeriğini Vault kimlik doğrulama isteğinin bir parçası olarak kendi kontrolündeki bir sunucuya yönlendirerek, düğümün dosya sisteminden (KEDA podunun bulunduğu yer) herhangi bir dosyanın içeriğini sızdırabilir. Potansiyel etki; gizli bilgiler, anahtarlar veya /etc/passwd gibi dosyaların içeriği dahil olmak üzere hassas sistem bilgilerinin sızdırılmasını içerir. Bu sorun 2.17.3 ve 2.18.3 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- github.com/kedacore/keda/v22.18.3, 2.17.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/kedacore/keda/v2Go | 2.18.0 ≤ v < 2.18.3, v < 2.17.3 | 2.18.3, 2.17.3 |
| github.com/kedacore/kedaGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.