CVE-2026-53474
Açıklama
migration-planner içerisinde bir açık bulundu. Uzaktan kimliği doğrulanmış bir saldırgan, özel olarak hazırlanmış bir RVTools .xlsx dosyası yükleyerek bu zafiyeti istismar edebilir. Hatalı girdi temizleme nedeniyle, küme adları işlendiğinde bir hesap tablosu hücresine yerleştirilmiş kötü amaçlı SQL yürütülür. Bu SQL Injection, sistem üzerinde rastgele dosya okunmasına izin vererek Kubernetes servis hesabı belirteçleri ve diğer kimlik bilgileri gibi hassas bilgilerin açığa çıkmasına neden olabilir ve bu durum SaaS ortamının tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- kebev2v migration_assessment0.13.5 ya da sonraki bir sürüm
- github.com/kubev2v/migration-planner0.13.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kebev2v migration_assessment | v < 0.13.5 | 0.13.5 |
| github.com/kubev2v/migration-plannerGo | v < 0.13.5 | 0.13.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.