CVE-2026-41068
Açıklama
Kyverno, bulut yerli platform mühendisliği ekipleri için tasarlanmış bir politika motorudur. CVE-2026-22039 yaması, `URLPath` alanını doğrulayarak Kyverno'nun `apiCall` bağlamındaki ad alanı ötesi yetki yükseltme sorununu gidermiştir. Ancak, ConfigMap bağlam yükleyicisi aynı güvenlik açığına sahiptir; `configMap.namespace` alanı hiçbir doğrulama olmaksızın herhangi bir ad alanını kabul ederek, bir ad alanı yöneticisinin Kyverno'nun ayrıcalıklı servis hesabını kullanarak herhangi bir ad alanındaki ConfigMap'leri okumasına izin verir. Bu durum, çok kiracılı Kubernetes kümelerinde tam bir RBAC atlatmadır. Güncellenmiş düzeltme sürüm 1.17.2'de mevcuttur.
Nasıl düzeltilir
- kyverno kyverno1.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kyverno kyverno | v < 1.17.2 | 1.17.2 |
| github.com/kyverno/kyvernoGo | v ≤ 1.17.1, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.