PT-2026-78547
CVE-2026-66794
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Multicluster Engine for Kubernetes (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح ثغرة في مكون
cluster-proxy-addon لمهاجم غير مصدق عليه، ولديه وصول إلى المسار الموجه للمستخدم، بتجاوز عمليات التحقق من المصادقة والتفويض. من خلال التلاعب بأجزاء مسار URL، يمكن للمهاجم توجيه الطلبات إلى خدمات عشوائية عبر أي مجموعة مُدارة، مما يتيح الوصول غير المصرح به إلى الخدمات الداخلية المحمية ويؤدي المحتمل إلى الكشف عن المعلومات أو اختراق المجموعة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾