CVE-2026-66787
Açıklama
Red Hat Advanced Cluster Management for Kubernetes ürününün lighthouse bileşeninde bir kusur bulundu. Bu güvenlik açığı, EndpointSlice nesneleri içinde duyurulan IP adreslerinin yetersiz doğrulanmasından kaynaklanmaktadır. Ele geçirilmiş bir spoke kümesi, saldırgan tarafından kontrol edilen IP adresleriyle EndpointSlice oluşturarak bunu istismar edebilir ve diğer kümelerin lighthouse DNS'inin meşru hizmet trafiğini kötü amaçlı uç noktalara yönlendirmesine neden olabilir. Bu durum, uzak bir saldırganın kümeler arası hizmet iletişimleri üzerinde şeffaf Ortadaki Adam (MITM) saldırıları gerçekleştirmesine olanak tanır ve potansiyel olarak yetkisiz bilgi ifşasına ve veri manipülasyonuna yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acm 2.16 | Aralık belirtilmemiş | — |
| acm 2.17 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.