CVE-2026-97146
Açıklama
Apache YuniKorn 1.9.0 ve önceki sürümleri, pod üzerinde ikincil bir etiket ayarlanarak kullanıcı anotasyonu kontrolünün atlatılmasına izin verir. Pod 'app=yunikorn' etiketine sahipse, kullanıcı anotasyon içeriğini sınırlayan kontroller çalıştırılmaz. Bu etiket, dağıtımlarda YuniKorn uygulamasının kendisini tanımlamak için kullanılır. Bu atlatma işlemi, herhangi bir kullanıcının rastgele bir kullanıcı bilgisi anotasyonu belirlemesine olanak tanır. Rastgele kullanıcı bilgileri, kullanıcının normalde erişimi olmayan bir kuyruğa erişim sağlamasına neden olabilir. Uygulamanın yanlış kuyrukta çalışması durumunda, kuyruğun kota kullanımı etkilenebilir. Kullanıcı tabanlı kota zorlaması da kullanıcı anotasyonuna dayanmaktadır. Uygulama doğru kuyrukta çalışsa bile kullanıcı kota takibi devre dışı bırakılabilir. Kullanıcıların bu sorunu gideren 1.10.0 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache YuniKorn1.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache YuniKorn | v < 1.10.0 | 1.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.