PT-2026-6308
CVE-2026-25518
·
تاريخ النشر
2026-02-02
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
cert-manager الإصدارات من 1.18.0 إلى 1.18.4
cert-manager الإصدارات من 1.19.0 إلى 1.19.2
الوصف
يعمل cert-manager على تبسيط عملية الحصول على الشهادات وتجديدها واستخدامها في مجموعات Kubernetes. يقوم cert-manager-controller بإجراء استعلامات DNS أثناء معالجة ACME DNS-01، والتي تستخدم بشكل افتراضي DNS غير مشفر. يمكن للمهاجم الذي يعترض حركة مرور DNS الموجهة إلى pod الخاص بـ cert-manager-controller ويقوم بتعديلها أن يُدرج إدخالًا مُتلاعبًا به في ذاكرة التخزين المؤقت لـ DNS الخاصة بـ cert-manager. يؤدي الوصول إلى هذا الإدخال إلى حدوث حالة ذعر، مما يؤدي إلى حالة رفض الخدمة (DoS) في وحدة التحكم cert-manager. كما يمكن استغلال هذه الثغرة أيضًا إذا كان الجهة الخبيثة تتحكم في خادم DNS الموثوق به للنطاق الذي تم التحقق من صحته.
التوصيات
قم بالتحديث إلى الإصدار 1.18.5 أو أحدث من cert-manager.
قم بالتحديث إلى الإصدار 1.19.3 أو أحدث من cert-manager.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾