CVE-2026-42875
Açıklama
External Secrets Operator, bilgileri üçüncü taraf bir hizmetten okur ve değerleri otomatik olarak Kubernetes Secret'ları şeklinde enjekte eder. 2.4.0 sürümünden önce, tipi ConfigMap olan CAProvider kullanan Namespaced SecretStore kaynakları, caProvider.namespace ayarlandığında başka bir isim alanından (namespace) CA materyallerini çözümleyebiliyordu. Bu durum, paylaşılan çalışma zamanı CA çözücüye dayanan sağlayıcılarda, SecretStore destekli referanslar için uygulanan isim alanı sınırının atlatılmasına neden oluyordu. Bu güvenlik açığı 2.4.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- github.com/external-secrets/external-secrets2.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/external-secrets/external-secretsGo | v < 2.4.0, Aralık belirtilmemiş | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.