CVE-2026-15738
Yüksek
Açıklama
Amazon AWS Load Balancer Controller 3.4.2 öncesindeki Gateway API dinleyici kuralı oluşturmasındaki hatalı davranış sırası, kimliği doğrulanmış uzak bir kullanıcının özel olarak hazırlanmış bir HTTPRoute kaynağı aracılığıyla paylaşılan bir Gateway üzerindeki başka bir ad alanına ait gRPC trafiğini yakalamasına, taklit etmesine veya engellemesine izin verebilir. Bu sorunu gidermek için kullanıcıların 3.4.2 sürümüne yükseltme yapmaları gerekir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı—
ÜrünAmazon Aws-load-balancer-controller
Yayın14 Tem 2026
İlk görülme14 Tem 2026
Zayıflık türüCWE-653CWE-653
Nasıl düzeltilir
Güncelleyin
- Amazon aws-load-balancer-controller3.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Amazon aws-load-balancer-controller | v < 3.4.2 | 3.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.