PT-2026-23721
CVE-2026-26017
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CoreDNS الأقدم من 1.14.2
الوصف
يوجد عيب منطقي ناجم عن ترتيب التنفيذ الافتراضي للمكونات الإضافية، حيث يتم تقييم المكونات الإضافية الأمنية مثل
acl قبل المكون الإضافي rewrite. يؤدي هذا إلى ظهور ثغرة من نوع «وقت الفحص ووقت الاستخدام» (TOCTOU) — وهي حالة تنافس حيث يتم فحص المورد ثم تعديله قبل استخدامه — مما يسمح للمهاجمين بتجاوز ضوابط الوصول إلى نظام أسماء النطاقات (DNS). في مجموعات Kubernetes متعددة المستأجرين، يمكن أن يقوض هذا التقسيم القائم على نظام أسماء النطاقات (DNS)، مما يتيح اكتشاف الخدمات غير المصرح به واستطلاع البنية التحتية الداخلية المقيدة عن طريق ربط الأسماء العامة بالخدمات الداخلية بعد اجتياز فحص ضوابط الوصول.التوصيات
التحديث إلى الإصدار 1.14.2.
إعادة ترتيب ملف
plugin.cfg الافتراضي بحيث يتم تشغيل المكون الإضافي rewrite ومكونات التوحيد الأخرى قبل acl وopa وfirewall.التأكد من تطبيق جميع عمليات التحقق من ضوابط الوصول بعد توحيد الأسماء.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾