CVE-2026-18874
Açıklama
volsync-addon-controller içerisinde bir açık bulundu. Bu güvenlik açığı, bir saldırganın OpenShift Lifecycle Manager (OLM) Subscription kaynağına kötü amaçlı YAML (Yet Another Markup Language) kodu enjekte etmesine olanak tanır. Bu durum, açıklama (annotation) değerlerinin YAML formatına dönüştürülürken uygun şekilde kaçış karakterine tabi tutulmamasından kaynaklanmaktadır. Başarılı bir istismar, OLM Subscription yapılandırmalarının yetkisiz şekilde değiştirilmesine veya kontrol edilmesine yol açarak küme içerisindeki yazılım yönetimini potansiyel olarak etkileyebilir. Bu sorun öncelikle 'volsync-addon-deploy-type: olm' açıklamasının açıkça etkinleştirildiği sistemleri etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acm 2.11 | Aralık belirtilmemiş | — |
| acm 2.13 | Aralık belirtilmemiş | — |
| acm 2.14 | Aralık belirtilmemiş | — |
| acm 2.15 | Aralık belirtilmemiş | — |
| acm 2.16 | Aralık belirtilmemiş | — |
| acm 2.17 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.