PT-2026-52848
CVE-2026-13434
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-06-27
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KubeVirt 1.8.0 والإصدارات الأحدث
الوصف
يوجد عيب في منشئ تعليقات الشبكة. عندما يقوم مستأجر بإنشاء VirtualMachineInstance بتكوين شبكة Multus، يتم كتابة قيمة
networkName مباشرةً في تعليق v1.multus-cni.io/default-network الخاص بـ pod المشغل دون التحقق من صحة التنسيق أو تنقيته بشكل صحيح. في حين يتم رفض السلاسل الفارغة، يفشل النظام في إجراء التحقق من صحة تنسيق DNS-1123، أو الكشف عن JSON، أو رفض الأحرف الخاصة. إذا تم تمكين بوابة الميزة التجريبية ExternalNetResourceInjection، يتم تخطي عملية البحث عن تعريف الارتباط الشبكي (NAD). وهذا يسمح للمستأجر الذي يمتلك أذونات kubevirt.io:edit بإدخال مصفوفة NetworkSelectionElement بتنسيق JSON. ونتيجة لذلك، قد يقوم Multus بربط بود المشغل بمرفق شبكة محدد في أي مساحة أسماء، مما يؤدي إلى الوصول عبر مساحات الأسماء إلى الشبكة وانتحال عناوين IP/MAC على شرائح الشبكة المعزولة.التوصيات
قم بتعطيل بوابة الميزة التجريبية
ExternalNetResourceInjection لمنع تجاوز عمليات البحث عن NAD.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾