PT-2026-52632
CVE-2026-13318
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KubeVirt (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في تزوير الطلبات من جانب الخادم (SSRF) في معالج إعادة توجيه المنافذ
virt-api. عند معالجة طلب إعادة توجيه منفذ إلى VirtualMachineInstance (VMI)، يسترد virt-api عنوان IP الهدف من vmi.Status.Interfaces[0].IP ويمرره إلى الدالة net.Dial() دون التحقق من صحته. بالنسبة إلى VMI التي تستخدم ارتباطات شبكة غير مقنعة (non-masquerade)، مثل الجسر (bridge) أو الارتباط الثانوي فقط (secondary-only)، يتم الإبلاغ عن عنوان IP هذا بواسطة وكيل الضيف QEMU داخل الجهاز الظاهري ويمكن التحكم فيه من قبل مالك الجهاز الظاهري. يمكن للمهاجم الذي يمتلك أذونات kubevirt.io:edit تكوين جهاز ظاهري باستخدام وكيل ضيف معدل للإبلاغ عن عنوان IP تعسفي. من خلال طلب إعادة توجيه المنفذ (port-forward)، يمكن للمهاجم إنشاء نفق TCP ثنائي الاتجاه من موقع virt-api داخل الشبكة الداخلية للمجموعة إلى أي وجهة قابلة للتوجيه، متجاوزًا بذلك عزل NetworkPolicy بشكل فعال.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾