CVE-2026-73842
Açıklama
OpenChoreo, Kubernetes için eksiksiz ve açık kaynaklı bir geliştirici platformudur. 1.0.3, 1.1.3 ve 1.2.0-rc.2 sürümlerinden önce, internal/cluster-gateway/server.go dosyası; /api/proxy/, /api/exec/ ve /api/wirelogs/ uç noktalarını istemci sertifikası veya belirteç gerektirmeksizin dahili bir dinleyici üzerinde açığa çıkarmaktaydı. Bu durum, ağ üzerinden erişebilen herhangi bir çağırıcının kiracı Kubernetes Secret'larını okumasına, iş yüklerini değiştirmesine ve bağlı veri düzlemleri genelinde komutlar yürütmesine olanak tanımaktadır. Bu sorun 1.0.3, 1.1.3 ve 1.2.0-rc.2 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- github.com/openchoreo/openchoreo1.0.3, 1.1.3, 1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| github.com/openchoreo/openchoreoGo | v < 1.0.3, 1.1.0 ≤ v < 1.1.3, 1.2.0-rc.1 ≤ v < 1.2.0 | 1.0.3, 1.1.3, 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.