PT-2025-16385
CVE-2025-32445
·
تاريخ النشر
2025-04-13
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Argo Events الأقدم من 1.9.6
الوصف
Argo Events هو إطار عمل لأتمتة سير العمل الموجه بالأحداث لـ Kubernetes. يمكن للمستخدم الذي يتمتع بإذن إنشاء أو تعديل الموارد المخصصة EventSource و Sensor الحصول على وصول مميز إلى النظام المضيف والمجموعة، حتى دون امتلاك امتيازات إدارية مباشرة. تسمح CRs EventSource و Sensor بتخصيص البود (pod) المنسق المقابل باستخدام spec.template و spec.template.container، وبالتالي يمكن تحديد أي مواصفات ضمن container، مثل command و args و securityContext و volumeMount، وتطبيقها على بود EventSource أو Sensor. وبذلك، يمكن للمستخدم الحصول على وصول مميز إلى مضيف الكلستر إذا قام بتحديد CR EventSource/Sensor ببعض الخصائص المحددة في template.
التوصيات
بالنسبة للإصدارات الأقدم من 1.9.6، قم بالتحديث إلى الإصدار 1.9.6 لإصلاح الثغرة الأمنية. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الموارد المخصصة EventSource و Sensor لمنع المستخدمين من إنشائها أو تعديلها بخصائص ذات امتيازات. بالإضافة إلى ذلك، قم بتقييد استخدام spec.template و spec.template.container في CRs EventSource و Sensor لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾