CVE-2026-92615
Açıklama
flightctl içerisinde bir açık bulundu. device-render worker içerisindeki configureRepoHTTPSClient() fonksiyonu, depo başına bir tls.Config oluşturur (bu yapılandırma InsecureSkipVerify, özel bir CA paketi veya kiracı tarafından sağlanan mTLS istemci sertifikalarını içerebilir) ve bunu gitclient.InstallProtocol("https", ...) aracılığıyla go-git'in süreç genelindeki client.Protocols haritasına yükler. Worker, paylaşılan bir goroutine havuzu üzerinden birden fazla organizasyon için cihazları eş zamanlı olarak işlediğinden, hangi kiracının depo yapılandırması en son yazılırsa tüm devam eden git.Clone çağrıları için o geçerli olur. Bu yarış durumu (race condition), InsecureSkipVerify veya mTLS istemci kimlik bilgileri dahil olmak üzere bir kiracının TLS ayarlarının başka bir kiracının git işlemlerine sızmasına neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| edge_manager 1.2 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Advanced Cluster Management for Kubernetes 2 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.