CVE-2026-41485
Açıklama
Kyverno, bulut yerli platform mühendisliği ekipleri için tasarlanmış bir politika motorudur. 1.17.2 ve 1.16.4 versiyonlarından önce, `forEach` mutasyon işleyicisindeki kontrol edilmemiş bir tip onayı (type assertion), `Policy` veya `ClusterPolicy` oluşturma iznine sahip herhangi bir kullanıcının, küme genelindeki arka plan denetleyicisini kalıcı bir CrashLoopBackOff durumuna sokarak çökertmesine olanak tanır. Aynı hata, kabul denetleyicisinin (admission controller) bağlantıları kesmesine ve eşleşen tüm kaynak işlemlerini engellemesine neden olur. Çökme döngüsü, politika silinene kadar devam eder. Güvenlik açığı eski motorla sınırlıdır ve CEL tabanlı politikalar etkilenmemektedir. 1.17.2 ve 1.16.4 versiyonları sorunu gidermektedir.
Nasıl düzeltilir
- kyverno kyverno1.16.4, 1.17.2 ya da sonraki bir sürüm
- github.com/kyverno/kyverno1.16.4, 1.17.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kyverno kyverno | 1.13.0 ≤ v < 1.16.4, 1.17.0 ≤ v < 1.17.2 | 1.16.4, 1.17.2 |
| github.com/kyverno/kyvernoGo | 1.13.0 ≤ v < 1.16.4, 1.17.0-rc.1 ≤ v < 1.17.2 | 1.16.4, 1.17.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.