CVE-2026-19274
Açıklama
IBM Observability with Instana (Agent) Build 1.0.303 ile 1.0.323 arasındaki sürümlerde, IBM Instana Agent Operator, kimliği doğrulanmış bir Kubernetes kiracısının başka bir kiracının küme düzeyindeki RBAC izinlerini ele geçirmesine veya kalıcı olarak yok etmesine izin verebilir; bu durum, küme kapsamlı RBAC nesnelerinin herhangi bir ad alanı ayrımı olmaksızın yalnızca yalın CR adı ile anahtarlanmasından kaynaklanmaktadır ve saldırgan tarafından kontrol edilen bir ad alanındaki aynı isimli bir `InstanaAgent` CR'sinin, paylaşılan `ClusterRoleBinding` nesnesini sessizce üzerine yazmasına veya doğrudan silerek mağdur ajanın küme izleme erişimini iptal etmesine olanak tanır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm observability_with_instana_agent | Build 1.0.303 ≤ v ≤ 1.0.323 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.