PT-2026-46989
CVE-2026-45726
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:A/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Omni (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول من فئة «Reader» استرداد المورد
ImportedClusterSecrets أثناء عملية استيراد مجموعات Talos المستقلة. يحتوي هذا المورد على حزمة أسرار CA الكاملة، بما في ذلك Kubernetes CA وetcd CA ومفاتيح حسابات الخدمة. يمكن للمهاجم الذي يمتلك هذه المفاتيح الخاصة التوقيع على شهادات لأي مستخدم أو مجموعة في Kubernetes، مثل system:masters، مما يمنحه حق الوصول الكامل كمسؤول عن المجموعة إلى واجهات برمجة تطبيقات Kubernetes وTalos وetcd الخاصة بالمجموعة المستوردة بشكل مستقل عن مستوى التحكم في Omni. وهذا يتيح التحكم الكامل في أحمال عمل Kubernetes وبيانات الاعتماد والأسرار داخل المجموعة المستوردة المتأثرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾