CVE-2026-29773
Açıklama
Kubewarden, Kubernetes için bir politika motorudur. Kubewarden küme operatörleri, kullanıcılara kendi Namespace'lerinde isim alanı kapsamlı AdmissionPolicies ve AdmissionPolicyGroups dağıtmaları için izinler verebilir. Kubewarden'ın vaatlerinden biri, yapılandırılmış kullanıcıların isim alanı kapsamlı politikaları yetki yükseltme olmaksızın güvenli bir şekilde dağıtabilmesidir. Ayrıcalıklı "AdmissionPolicy" oluşturma izinlerine sahip bir saldırgan (bu varsayılan değildir), kullanımdan kaldırılmış 3 host-callback API'sini kullanabilir: kubernetes/ingresses, kubernetes/namespaces, kubernetes/services. Saldırgan, bu kullanımdan kaldırılmış API çağrılarını gerçekleştiren bir politika hazırlayarak sırasıyla Ingresses, Namespaces ve Services kaynaklarına okuma erişimi sağlayabilir. Bu saldırı salt okunurdur; yazma yeteneği yoktur ve Secrets, ConfigMaps veya bu üçü dışındaki diğer kaynak türlerine erişim sağlanamaz.
Nasıl düzeltilir
- linuxfoundation kubewarden1.33.0 ya da sonraki bir sürüm
- github.com/kubewarden/kubewarden-controller1.33.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation kubewarden | 1.6.0 ≤ v < 1.33.0 | 1.33.0 |
| github.com/kubewarden/kubewarden-controllerGo | v < 1.33.0 | 1.33.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.