CVE-2026-44283
Açıklama
etcd, dağıtık bir sistemin verileri için kullanılan dağıtık bir anahtar-değer deposudur. 3.4.44, 3.5.30 ve 3.6.11 sürümlerinden önce etcd'deki bir güvenlik açığı, işlem operasyonları içindeki Put isteklerinde PrevKv aracılığıyla okuma erişimine veya kira ekleme işlemine izin vererek RBAC yetkilendirme kontrollerinin atlatılmasına olanak tanır. Yeterli okuma veya kira ile ilgili izni olmayan kimliği doğrulanmış bir kullanıcı, bu özellikler etkinleştirilmiş işlem operasyonlarını çağırarak yetkisiz verilere erişebilir veya kiralar ekleyebilir. Bu güvenlik açığı 3.4.44, 3.5.30 ve 3.6.11 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- etcd etcd3.4.44, 3.5.30, 3.6.11 ya da sonraki bir sürüm
- go.etcd.io/etcd/v33.6.11, 3.5.30 ya da sonraki bir sürüm
- go.etcd.io/etcd3.4.44 ya da sonraki bir sürüm
- go.etcd.io/etcd/server/v33.5.30, 3.6.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| etcd etcd | v < 3.4.44, 3.5.0 ≤ v < 3.5.30, 3.6.0 ≤ v < 3.6.11 | 3.4.44, 3.5.30, 3.6.11 |
| go.etcd.io/etcd/v3Go | 3.6.0 ≤ v < 3.6.11, 3.5.0 ≤ v < 3.5.30 | 3.6.11, 3.5.30 |
| go.etcd.io/etcdGo | v < 3.4.44 | 3.4.44 |
| go.etcd.io/etcd/server/v3Go | 3.5.0 ≤ v < 3.5.30, 3.6.0 ≤ v < 3.6.11 | 3.5.30, 3.6.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.