CVE-2026-26055
Açıklama
Yoke, Helm'den esinlenmiş bir altyapı kod olarak (IaC) paket dağıtıcıdır. 0.19.0 ve önceki sürümlerde, Yoke'un Air Traffic Controller (ATC) bileşeninde bir güvenlik açığı bulunmaktadır. ATC webhook uç noktaları uygun kimlik doğrulama mekanizmalarından yoksundur; bu durum, küme ağı içindeki herhangi bir pod'un Kubernetes API Server kimlik doğrulamasını atlayarak webhook'a doğrudan AdmissionReview istekleri göndermesine olanak tanır. Bu, saldırganların uygun yetkilendirme olmaksızın ATC denetleyici bağlamında WASM modül yürütmesini tetiklemesine imkan verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yokecd yoke | v ≤ 0.19.0 | — |
| github.com/yokecd/yokeGo | v ≤ 0.19.0, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.