CVE-2026-13434
Açıklama
KubeVirt'in ağ açıklama (annotation) oluşturucusunda bir açık bulundu. Bir kiracı, Multus ağ yapılandırmasına sahip bir VirtualMachineInstance oluşturduğunda, sağlanan networkName değeri herhangi bir format doğrulaması veya temizleme işlemi yapılmadan doğrudan başlatıcı pod'un v1.multus-cni.io/default-network açıklamasına yazılır. Tek kabul kontrolü boş dizeleri reddetmektedir; DNS-1123 format doğrulaması, JSON algılaması veya özel karakter reddi gerçekleştirilmez. ExternalNetResourceInjection Beta özellik kapısı etkinleştirildiğinde (varsayılan olarak kapalıdır, yalnızca cluster-admin yetkisiyle açılabilir), hatalı biçimlendirilmiş isimleri yakalayacak olan NAD araması tasarım gereği atlanır. kubevirt.io:edit izinlerine sahip bir kiracı; rastgele bir namespace, NAD adı, statik IP adresi ve MAC adresi belirten JSON formatlı bir NetworkSelectionElement dizisi enjekte edebilir. Düğüm üzerindeki Multus bu JSON'u ayrıştırır ve başlatıcı pod'u herhangi bir namespace içindeki belirtilen ağ ekine bağlar; bu durum, normalde kiracı iş yüklerinden ayrılmış ağ segmentlerinde namespace'ler arası ağ erişimine ve IP/MAC taklidine olanak tanır. ExternalNetResourceInjection özellik kapısı KubeVirt v1.8.0 sürümünde tanıtılmıştır (ilk olarak OpenShift Virtualization 4.21 ile sunulmuştur).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubevirt kubevirt | Aralık belirtilmemiş | — |
| redhat openshift_virtualization | 4 ≤ v ≤ 4.22.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.