CVE-2026-32769
Açıklama
Fullchain, kullanıma hazır bir CTF platformu dağıtmak için kullanılan şemsiye bir projedir. 0.1.1 öncesindeki sürümlerde, hatalı yazılmış bir NetworkPolicy nedeniyle, kötü niyetli bir aktör ele geçirilmiş bir uygulamadan orijinal ad alanı dışındaki herhangi bir Pod'a sıçrama gerçekleştirebilir. Hatalı inter-ns NetworkPolicy, dağıtım programının bir parçası olarak beklenen varsayılan güvenlik özelliğini bozarak potansiyel bir yanal harekete yol açmaktadır. Bu sorun 0.1.1 sürümünde düzeltilmiştir. Geçici çözüm olarak, hedef ad alanında ön eki inter-ns- olan hatalı ağ politikası silinmelidir.
Nasıl düzeltilir
- ctfer fullchain0.1.1 ya da sonraki bir sürüm
- github.com/ctfer-io/fullchain0.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ctfer fullchain | v < 0.1.1 | 0.1.1 |
| github.com/ctfer-io/fullchainGo | v < 0.1.1 | 0.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.