CVE-2026-7374

Kritik

Açıklama

KubeVirt'in virt-handler bileşeninde bir açık bulundu. Bu güvenlik açığı, tek bir namespace içinde düzenleme yetkilerine sahip kimliği doğrulanmış bir OpenShift kullanıcısının, sanal makine konsol soketlerine bağlanırken hatalı sembolik bağlantı (symlink) doğrulamasını istismar etmesine olanak tanır. Konsol soketini ana bilgisayarın konteyner çalışma zamanı (CRI-O) soketine yönlendiren bir sembolik bağlantıyla değiştirerek, saldırgan virt-handler'ın ayrıcalıklı bağlantısını ele geçirebilir. Bu durum, saldırganın ana bilgisayardaki herhangi bir Unix soketine erişmesini sağlayarak potansiyel olarak düğümün ve tüm kümenin tam kontrolünün ele geçirilmesine yol açabilir.

ÖnemKritik

CVSS9.9

İstismar olasılığı—

ÜrünKubevirt.io/kubevirt

Yayın26 May 2026

İlk görülme26 May 2026

Zayıflık türüCWE-59Bağlantı izleme hatası

Nasıl düzeltilir

Güncelleyin

kubevirt.io/kubevirt1.8.3, 1.7.4, 1.6.6 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
kubevirt.io/kubevirtGo	1.8.0-alpha.0 ≤ v < 1.8.3, 1.7.0-alpha.0 ≤ v < 1.7.4, v < 1.6.6	1.8.3, 1.7.4, 1.6.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.