PT-2026-32571
CVE-2026-34984
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات External Secrets Operator الأقدم من 2.3.0
الوصف
يقوم محرك القوالب v2 الموجود في
runtime/template/v2/template.go بإزالة env وexpandenv من TxtFuncMap()، لكنه يترك الدالة getHostByName() متاحة للقوالب التي يتحكم فيها المستخدم. نظرًا لأن وحدة التحكم تُنفذ القوالب ضمن عمليتها الخاصة، يمكن للمهاجم القادر على إنشاء أو تحديث موارد ExternalSecret القائمة على القوالب أن يُطلق عمليات بحث DNS من جانب وحدة التحكم باستخدام قيم مشتقة من الأسرار. وهذا يتيح أسلوبًا أوليًا لتسريب البيانات عبر DNS، مما يسمح بتسريب المعلومات السرية عبر استعلامات DNS دون الحاجة إلى وصول شبكي خارجي مباشر من حمل عمل المهاجم. وينتج عن ذلك مشكلة تتعلق بالسرية في البيئات التي يمكن فيها للمستخدمين ذوي الثقة المنخفضة إنشاء هذه الموارد، وتتمتع وحدة التحكم بقدرات تحليل عناوين DNS.التوصيات
التحديث إلى الإصدار 2.3.0.
تقييد قدرة المستخدمين غير الموثوق بهم أو ذوي الثقة المنخفضة على إنشاء أو تحديث موارد ExternalSecret القائمة على القوالب.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾