CVE-2026-32254
Açıklama
Kube-router, Kubernetes ağ iletişimi için anahtar teslim bir çözümdür. Versiyon 2.8.0 öncesinde, Kube-router'ın proxy modülü, externalIPs veya loadBalancer IP'lerini düğümün ağ yapılandırmasına programlamadan önce doğrulamamaktadır. Versiyon 2.8.0, bu sorun için bir yama içermektedir. Mevcut geçici çözümler arasında DenyServiceExternalIPs özellik kapısını etkinleştirmek, kabul politikası (admission policy) dağıtmak, servis oluşturma RBAC yetkilerini kısıtlamak, servis değişikliklerini izlemek ve BGP ön ek filtreleme uygulamak yer almaktadır.
Nasıl düzeltilir
- kube-router kube-router2.8.0 ya da sonraki bir sürüm
- github.com/cloudnativelabs/kube-router/v22.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kube-router kube-router | v < 2.8.0 | 2.8.0 |
| github.com/cloudnativelabs/kube-router/v2Go | v < 2.8.0 | 2.8.0 |
| github.com/cloudnativelabs/kube-routerGo | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.