CVE-2026-69129
Açıklama
KubePi bir Kubernetes çoklu küme yönetim panelidir. 2.0.0 dahil önceki sürümlerde, küme kapsamlı API'ler küme başına erişimi tutarlı bir şekilde doğrulamamakta ve bu durum, küme yönetim izinlerine sahip kimliği doğrulanmış bir kullanıcının kendilerine verilen kapsamın dışındaki kümelerde işlem yapmasına olanak tanımaktadır. Etkilenen uç noktalar, istek yapan kullanıcının söz konusu küme için yetkilendirildiğini onaylamadan kümeye özgü veriler üzerinde işlem yaptığı için, tek bir küme üzerinde yönetim hakları atanmış bir kullanıcı, belirli rol ve küme yapılandırmaları altında yönetmemesi gereken kümelerdeki verileri okuyabilir veya değiştirebilir. Bu sorun 2.0.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1Panel-dev KubePi | < 2.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.