CVE-2026-16543
Açıklama
Kong Operator'ın gömülü Kong Kubernetes Ingress Controller (KIC) bileşeni, namespace kapsamlı Secret oluşturma ayrıcalığına sahip bir kullanıcının küme genelinde ingress yapılandırması hizmet reddine neden olmasına olanak tanır. Gömülü KIC, izlenen tüm namespace'lerdeki CA sertifikası Secret'larını yalnızca bir etiket seçici kullanarak, ingress-class veya namespace kısıtlaması olmaksızın toplar. CA sertifikası birincil anahtarı, Secret içindeki kullanıcı tarafından sağlanan bir alandan türetilir. Yinelenen CA sertifikası kimlikleri, Kong Gateway'in tüm yapılandırma belgesini reddetmesine ve küme genelinde tüm ingress değişikliklerinin durmasına neden olur.
Nasıl düzeltilir
- Kong/kong-operator2.2.3, 2.1.9, 2.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kong/kong-operator | 2.2.0 ≤ v < 2.2.3, 2.1.0 ≤ v < 2.1.9, v < 2.0.11 | 2.2.3, 2.1.9, 2.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.