CVE-2026-54495
Açıklama
OpenFeature Operator, kullanıcıların uygulama düzeyinde özellik bayraklarını (feature flags) sunmalarına olanak tanır. 0.9.2 ve önceki sürümlerde, denetleyiciye ait bir iş yükü oluşturabilen bir kiracı, başka bir ad alanındaki (namespace) bir FeatureFlagSource veya InProcessConfiguration kaynağına referans vermek için NAMESPACE/NAME sözdizimiyle openfeature.dev/featureflagsource açıklamasını kullanabilir. Ad alanlarını güven sınırları olarak kullanan çok kiracılı kümelerde, küme kapsamlı operatör bu kaynağı okur ve spec.envVars sabit değerlerini, spec.httpSyncBearerToken bilgisini, senkronizasyon URI'larını ve destekleyici ConfigMap'leri kiracının iş yüküne aktarır. Tek kiracılı kümeler etkilenmez; secretKeyRef ve configMapKeyRef değerleri ad alanı yerel kalmaya devam eder ve bir FeatureFlagSource oluşturulması gerekmez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/open-feature/open-feature-operatorGo | v ≤ 0.9.2, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.