PT-2026-52088
CVE-2026-13208
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KubeVirt (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في خادم إخطار المجال virt-handler التابع لـ KubeVirt. حيث تحدد معالجات gRPC
HandleDomainEvent() وHandleK8SEvent() هوية VMI (مساحة الاسم/الاسم) استنادًا إلى نص الطلب فقط، دون التحقق من صحتها مقابل مصدر الاتصال. ونظرًا لعدم انتقال أي علامة هوية من مقبس الأنبوب الخاص بكل VMI الذي يستخدمه كل بود من بودات virt-launcher إلى معالجات الخادم، يمكن لعملية virt-launcher المخترقة إرسال أحداث دورة حياة نطاق مزورة لأي VMI آخر على نفس العقدة. ويؤدي ذلك إلى قيام virt-handler بتحديث حالة VMI المستهدف بشكل غير صحيح وتعطيل إدارة دورة حياته.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾