PT-2026-52690
CVE-2026-13325
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
KubeVirt (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في وكيل الترحيل حيث يؤدي تعيين
spec.configuration.migrations.disableTLS إلى ”true“ في المورد المخصص لـ KubeVirt إلى قيام معالج virt-handler المستهدف بربط مستمع TCP عادي على جميع الواجهات (0.0.0.0/::) باستخدام منفذ عشوائي. يفتقر هذا المستمع إلى المصادقة وقوائم السماح للأقران أو رموز المصافحة، ويقوم بالوكالة مباشرةً إلى مقبس التحكم virtqemud الخاص بـ virt-launcher الهدف. يمكن للمهاجم الذي يمتلك pod على شبكة الكلستر الاتصال بهذا المستمع لتنفيذ أوامر libvirt RPC غير المفلترة ضد الجهاز الظاهري لمستأجر آخر. تشمل التأثيرات المحتملة قراءة ذاكرة الجهاز الظاهري وتكوينه، أو تعديل حالة الجهاز الظاهري عبر QMP (بروتوكول آلة QEMU)، أو تدمير الجهاز الظاهري. لا يؤدي تكوين شبكة ترحيل مخصصة عبر migrations.network إلى التخفيف من هذه المشكلة، حيث يظل عنوان ربط المستمع هو 0.0.0.0.التوصيات
تجنب تعيين المعلمة
spec.configuration.migrations.disableTLS على القيمة true لضمان بقاء المصادقة المتبادلة والتشفير ممكّنين لعمليات الترحيل. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾