CVE-2026-39350
Açıklama
Istio; mikro hizmetleri bağlamak, yönetmek ve güvenliğini sağlamak için kullanılan açık bir platformdur. 1.25.0 ile 1.27.8, 1.28.0 ile 1.28.5, 1.29.0 ve 1.29.1 sürümlerinde, AuthorizationPolicy içindeki serviceAccounts ve notServiceAccounts alanları noktaları (.) hatalı bir şekilde düzenli ifade eşleştiricisi olarak yorumlamaktadır. Nokta karakteri bir servis hesabı adında geçerli bir karakter olduğundan, cert-manager.io gibi bir servis hesabını hedefleyen bir AuthorizationPolicy ALLOW kuralı aynı zamanda cert-manager-io, cert-managerXio vb. ifadelerle de eşleşmektedir. Aynı adı hedefleyen bir DENY kuralı ise bu varyasyonları engellemede başarısız olmaktadır. Düzeltmeler 1.29.2, 1.28.6 ve 1.27.9 sürümlerinde mevcuttur.
Nasıl düzeltilir
- istio istio1.27.9, 1.28.6, 1.29.2 ya da sonraki bir sürüm
- istio.io/istio0.0.0-20260403004500-692e460c342d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| istio istio | 1.25.0 ≤ v < 1.27.9, 1.28.0 ≤ v < 1.28.6, 1.29.0 ≤ v < 1.29.2 | 1.27.9, 1.28.6, 1.29.2 |
| istio.io/istioGo | 0.0.0-20241024090207-0bf27d49ba4b ≤ v < 0.0.0-20260403004500-692e460c342d | 0.0.0-20260403004500-692e460c342d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.