PT-2025-41805
CVE-2025-59836
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Omni الأقدم من 1.1.5
الإصدار 1.0.2 من Omni
الوصف
يدير Omni Kubernetes على أجهزة عارية (bare metal) أو أجهزة افتراضية أو في السحابة. تسمح عملية الإشارة إلى مؤشر فارغ في Omni Resource Service للمستخدمين غير المصادق عليهم بإحداث حالة ذعر في الخادم وحجب الخدمة عن طريق إرسال طلبات فارغة لإنشاء/تحديث الموارد عبر نقاط نهاية واجهة برمجة التطبيقات. توجد المشكلة في الدالة
isSensitiveSpec، التي تستدعي grpcomni.CreateResource دون التحقق مما إذا كان حقل البيانات الوصفية للمورد فارغًا أم لا. عند إنشاء مورد بحقل Metadata فارغ، تحاول الدالة CreateResource الوصول إلى resource.Metadata.Version، مما يتسبب في حدوث خطأ في التجزئة.التوصيات
قم بتحديث Omni إلى الإصدار 1.1.5 أو أحدث.
قم بتحديث Omni إلى الإصدار 1.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾