CVE-2026-25518
Açıklama
cert-manager, Kubernetes kümelerine kaynak türleri olarak sertifikalar ve sertifika yayıncıları ekler; bu sertifikaların alınması, yenilenmesi ve kullanılması süreçlerini kolaylaştırır. 1.18.0 ile 1.18.5 öncesi ve 1.19.0 ile 1.19.3 öncesi sürümlerde, cert-manager-controller, ACME DNS-01 işleme sırasında (bölge keşfi ve yayılım öz denetimleri için) DNS sorguları gerçekleştirir. Varsayılan olarak bu sorgular standart şifrelenmemiş DNS kullanır. cert-manager-controller podundan gelen DNS trafiğini yakalayabilen ve değiştirebilen bir saldırgan, cert-manager'ın DNS önbelleğine özel olarak hazırlanmış bir girdi yerleştirebilir. Bu girdiye erişilmesi bir paniğe (panic) yol açarak cert-manager denetleyicisinin hizmet reddine (DoS) uğramasıyla sonuçlanır. Sorun, doğrulanan alan adının yetkili DNS sunucusunun kötü niyetli bir aktör tarafından kontrol edilmesi durumunda da istismar edilebilir. Bu sorun 1.18.5 ve 1.19.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- cert-manager cert-manager1.18.5, 1.19.3 ya da sonraki bir sürüm
- github.com/cert-manager/cert-manager1.18.5, 1.19.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cert-manager cert-manager | 1.18.0 ≤ v < 1.18.5, 1.19.0 ≤ v < 1.19.3 | 1.18.5, 1.19.3 |
| github.com/cert-manager/cert-managerGo | 1.18.0 ≤ v < 1.18.5, 1.19.0 ≤ v < 1.19.3 | 1.18.5, 1.19.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.