CVE-2026-27112
Açıklama
Kargo, yazılım artefaktlarının terfi ettirilmesini yönetir ve otomatikleştirir. 1.7.0 sürümünden v1.7.8, v1.8.11 ve v1.9.3 sürümlerinden öncesine kadar, hem Kargo'nun eski gRPC API'sinin hem de daha yeni REST API'sinin toplu kaynak oluşturma uç noktaları çok belgeli YAML yüklerini kabul etmektedir. Özel olarak hazırlanmış yükler, her iki uç noktanın mantığında mevcut olan bir hatayı ortaya çıkararak, bu davranış amaçlanmadığı halde API sunucusunun kendi izinlerini kullanarak mevcut bir Project'in temel ad alanına (namespace) rastgele kaynaklar (yalnızca belirli türlerde) enjekte edebilir. Kritik olarak, bir saldırgan bunu kendi izinlerini yükseltmek için bir vektör olarak kullanabilir ve bu durum daha sonra uzaktan kod çalıştırma veya gizli veri sızdırma sağlamak için değerlendirilebilir. Sızdırılan artefakt deposu kimlik bilgileri, buna karşılık daha fazla saldırı gerçekleştirmek için kullanılabilir. Kargo kontrol düzleminin temelindeki Kubernetes kümesinin bazı yapılandırmalarında, yükseltilmiş izinler ek olarak kubectl kullanılarak uzaktan kod çalıştırma veya gizli veri sızdırma sağlamak için değerlendirilebilir. Bu durum saldırının karmaşıklığını azaltabilir ancak en kötü senaryolar, bu olmasa bile tamamen gerçekleştirilebilir durumdadır. Bu güvenlik açığı v1.7.8, v1.8.11 ve v1.9.3 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- akuity kargo1.7.8, 1.8.11, 1.9.3 ya da sonraki bir sürüm
- github.com/akuity/kargo1.9.3, 1.8.11, 1.7.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| akuity kargo | 1.7.0 ≤ v < 1.7.8, 1.8.0 ≤ v < 1.8.11, 1.9.0 ≤ v < 1.9.3 | 1.7.8, 1.8.11, 1.9.3 |
| github.com/akuity/kargoGo | 1.9.0-rc.1 ≤ v < 1.9.3, 1.8.0-rc.1 ≤ v < 1.8.11, 1.7.0 ≤ v < 1.7.8 | 1.9.3, 1.8.11, 1.7.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.