CVE-2026-10079
Açıklama
Red Hat Advanced Cluster Security for Kubernetes (RHACS) ürününde bir kusur bulundu. Kubernetes Deployments işlenirken ACS, dağıtım kimliği üst verilerini openshift.io/encoded-deployment-config etiketine göre değiştirir. Deployment oluşturma iznine sahip bir kullanıcı bu etiketi "null" olarak ayarlayarak ACS'nin iş yükünü boş UID, ad ve etiketlere ve "default" ad alanına sahip olarak değerlendirmesine neden olabilir. Bu, dağıtım zamanı ilke algılamasını ve uygulama görünürlüğünü atlatır, Central'da doğru kalıcılığı engeller ve etkilenen dağıtım için ihlal raporlamasını ve uyumluluk ilişkilendirmesini bozar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Advanced Cluster Security 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.