CVE-2026-45726
Açıklama
Omni; Kubernetes'i çıplak metal, sanal makineler veya bir bulut üzerinde yönetir. 1.3.0 ile 1.6.6 ve 1.7.3 arasındaki sürümlerde, bağımsız bir Talos kümesinin içe aktarılması, kümenin tüm CA sırları paketini içeren bir ImportedClusterSecrets kaynağı oluşturur. internal/backend/runtime/omni/state_access.go dosyasındaki erişim kuralları, içe aktarma işlemini gerçekleştiren kişi bu sırları döndürmediyse, Reader rolüne sahip kimliği doğrulanmış bir kullanıcının ResourceService aracılığıyla kaynağı almasına izin vererek Kubernetes, Talos ve etcd CA özel anahtarları ile servis hesabı anahtarını açığa çıkarır. Kubernetes CA özel anahtarı, system:masters gibi ayrıcalıklı kimlikler için sertifika imzalanmasına izin verir ve iş yükleri, kimlik bilgileri ve sırlar da dahil olmak üzere içe aktarılan kümenin Omni'nin yetkilendirme sınırları dışında kontrol edilmesini sağlar. Bu sorun 1.6.6 ve 1.7.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- github.com/siderolabs/omni1.6.6, 1.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/siderolabs/omniGo | 1.3.0 ≤ v < 1.6.6, 1.7.0 ≤ v < 1.7.3 | 1.6.6, 1.7.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.