CVE-2026-91923
Açıklama
KubeSphere 4.1.3 ve öncesi sürümler, izin listesi kısıtlamaları olmaksızın doğrulanmamış çağırıcı tarafından sağlanan URL'leri kabul eden git kimlik bilgisi doğrulama uç noktasında bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Kimliği doğrulanmış saldırganlar, dahili servislere erişmek için rastgele URL'ler sağlayabilir ve uç noktanın hata yanıtı işlemesini kullanarak herhangi bir ad alanındaki Secret'lardan basic-auth kimlik bilgilerini sızdırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kubesphere kubesphere | v ≤ 4.1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.