PT-2026-67993
CVE-2026-65960
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Tetragon الإصدارات السابقة لـ 1.7.0
الوصف
يستخدم Tetragon إعدادًا افتراضيًا في Helm يعرض واجهة برمجة تطبيقات gRPC المميزة من خلال مستمع TCP غير مصرح به على localhost:54321. يمكن للمهاجم الذي يمكنه تشغيل أو اختراق pods ذات
hostNetwork: true على نفس العقدة الوصول إلى هذا المستمع واستدعاء طرق مميزة دون مصادقة. يسمح هذا للمهاجم بإضافة أو حذف أو إعادة تكوين TracingPolicy وتعديل إعدادات التصحيح. يمكن استخدام هذه الإجراءات لتعطيل مراقبة الأمان، مما قد يؤدي إلى تصعيد الامتيازات أو الهروب من الحاوية.التوصيات
التحديث إلى الإصدار 1.7.0 أو أحدث.
كإجراء تخفيف مؤقت، تأكد من أن عمليات النشر لا تعرض مستمع TCP غير مصرح به.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾