CVE-2026-92393

Apache YuniKorn 1.9.0 ve önceki sürümleri, iş yükü UPDATE işlemi için etiket ve kullanıcı açıklama (annotation) kontrollerini uygulamamakta ve tüm kontrollerin atlanmasına neden olmaktadır. YuniKorn'daki iş yükleri şu Kubernetes nesneleri olarak tanımlanır: "deployments", "replicasets", "statefulsets", "daemonsets", "jobs", "cronjobs". CREATE işlemi, tüm nesne türleri için kontrolleri doğru şekilde uygular. Bu atlama, herhangi bir kullanıcının rastgele bir kullanıcı bilgisi açıklaması belirtmesine olanak tanır. Aynı atlama, iş yükü için uygulama kimliğinin değiştirilmesine de izin verir. Tek bir UPDATE işleminde uygulanan bu iki durumun kombinasyonu, kullanıcının normalde erişimi olmayan bir kuyruğa erişebilmesine yol açabilir. Uygulamanın yanlış kuyrukta çalışması durumunda, kuyruğun kota kullanımı etkilenebilir. Kullanıcı tabanlı kota zorlaması da kullanıcı açıklamasına dayanmaktadır. Uygulama doğru kuyrukta çalışsa bile kullanıcı kota takibi devre dışı bırakılabilir. Kullanıcıların, bu sorunu gideren 1.10.0 sürümüne yükseltmeleri önerilir.