CVE-2026-39961
Açıklama
Aiven Operator, Kubernetes kümenizden Aiven Servislerini tedarik etmenize ve yönetmenize olanak tanır. 0.31.0 ile 0.37.0 sürümleri arasında, kendi ad alanındaki (namespace) ClickhouseUser CRD'leri üzerinde oluşturma iznine sahip bir geliştirici; tek bir kubectl apply komutuyla diğer herhangi bir ad alandaki sırları (secrets) — üretim veritabanı kimlik bilgileri, API anahtarları, servis belirteçleri — sızdırabilir. Operatör, kurbanın sırrını ClusterRole yetkisini kullanarak okur ve parolayı saldırganın ad alanındaki yeni bir sırra yazar. Operatör burada "confused deputy" olarak hareket eder: ServiceAccount hesabı küme genelinde sır okuma/yazma yetkisine sahiptir (aiven-operator-role ClusterRole) ve spec.connInfoSecretSource.namespace içindeki kullanıcı tarafından sağlanan ad alanı değerlerine doğrulama yapmadan güvenir. Bu sınırı zorlayan herhangi bir admission webhook bulunmamaktadır; ServiceUser webhook nil döndürür ve herhangi bir ClickhouseUser webhook mevcut değildir. Bu güvenlik açığı 0.37.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- aiven aiven_operator0.37.0 ya da sonraki bir sürüm
- github.com/aiven/aiven-operator0.37.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aiven aiven_operator | 0.31.0 ≤ v < 0.37.0 | 0.37.0 |
| github.com/aiven/aiven-operatorGo | 0.31.0 ≤ v < 0.37.0 | 0.37.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.