CVE-2026-105311
Açıklama
StreamsHub Console operatörü şaşırmış vekil (confused deputy) olarak hareket etmektedir: Console özel kaynağı oluşturma iznine sahip bir Kubernetes kiracısı, spec.kafkaClusters[].credentials.kafkaUser.namespace değerini herhangi bir ad alanı (namespace) olarak ayarlayabilir. Küme genelinde Secrets RBAC yetkileriyle çalışan operatör, hedef ad alanındaki KafkaUser Secret içeriğini (SASL kimlik bilgileri veya TLS özel anahtarları) okur ve düz metin halindeki bu veriyi saldırganın ad alanındaki bir Secret içine yazar. Kod yolunun hiçbir yerinde aynı ad alanı kontrolü veya izin verilenler listesi bulunmamaktadır.
Nasıl düzeltilir
- Red Hat StreamsHub Console for Apache Kafka®0.12.10, 0.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat StreamsHub Console for Apache Kafka® | 0.2.0 ≤ v < 0.12.10, 0.13.0 ≤ v < 0.14.2 | 0.12.10, 0.14.2 |
| Red Hat streams for Apache Kafka 3 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.