CVE-2026-66785
Açıklama
Submariner'da bir kusur bulundu. Bu güvenlik açığı, kötü niyetli bir kümenin (spoke) özel olarak hazırlanmış bir ağ uç noktası yayımlayarak diğer bağlı kümelerden (eş küme) gelen ağ trafiğini yönlendirmesine olanak tanır. Sistem, kötü niyetli küme tarafından sağlanan ağ alt ağlarını düzgün şekilde doğrulayamaz ve bu kümenin rastgele ağ aralıkları bildirmesini mümkün kılar. Sonuç olarak, eş kümelerden bu rastgele aralıklara yönelik tüm ağ trafiği saldırganın tüneli üzerinden yeniden yönlendirilir; bu da yetkisiz bilgi ifşasına veya ağ kesintisine yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acm 2.16 | Aralık belirtilmemiş | — |
| acm 2.17 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Advanced Cluster Management for Kubernetes 2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.