CVE-2026-54725
Açıklama
vault-secrets-webhook, Pod'lara doğrudan gizli bilgi (secret) enjeksiyonunu mümkün kılan bir Kubernetes mutating webhook'udur. 1.23.1 sürümünden önce, pkg/webhook/config.go içindeki parseVaultConfig() fonksiyonu vault.security.banzaicloud.io/vault-addr anotasyonunu kabul eder; MutateConfigMap ve MutateSecret ise pkg/webhook/webhook.go içindeki newVaultClient fonksiyonunu çağırır ve vault.security.banzaicloud.io/vault-serviceaccount kullanımı, bir ServiceAccount JWT'sinin saldırgan tarafından kontrol edilen bir Vault adresine gönderilmesine neden olabilir. Bu sorun 1.23.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- github.com/bank-vaults/vault-secrets-webhook1.23.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/bank-vaults/vault-secrets-webhookGo | v < 1.23.1 | 1.23.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.