PT-2026-34177
CVE-2026-40924
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tekton Pipelines الأقدم من 1.11.1
الوصف
تقوم دالة
FetchHttpResource() في مُحلل HTTP بقراءة نصوص الاستجابات دون حد أقصى للحجم. يمكن للمستخدم الذي يمتلك أذونات إنشاء TaskRuns أو PipelineRuns توجيه المُحلل إلى خادم HTTP ضار يُرجع استجابة كبيرة الحجم بشكل مفرط. يؤدي هذا إلى قيام Kubernetes بإنهاء عمل pod tekton-pipelines-resolvers بسبب نفاد الذاكرة (OOM). ونظرًا لأن جميع أنواع المحللات (Git وHub وBundle وCluster وHTTP) تشترك في نفس pod، فإن هذا يؤدي إلى رفض الخدمة لخدمة التحليل الخاصة بالمجموعة بأكملها. وقد يؤدي الاستغلال المتكرر إلى حلقة تعطل مستمرة.التوصيات
قم بالتحديث إلى الإصدار 1.11.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾