- Yama var
- Son 7 gün
- CWE-78
CVE-2026-113788
Lagoon core ssh servisinde uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, platformun yönetim erişimini ele geçirmeye yol açabilecek kritik bir risktir. Etkilenen sistemlerin hızla güncellenmesi veya geçici olarak ssh servisinin devre dışı bırakılması önerilir.
ÖzetTürkçe
Lagoon, Kubernetes için bir uygulama dağıtım platformudur. 2.33.1 öncesi sürümlerde Lagoon core içindeki ssh servisinde bir saldırganın keyfi kod çalıştırmasına olanak tanıyan bir güvenlik açığı bulunmaktadır. Bu durum, diğer sonuçların yanında yükseltilmiş yönetici yetkilerine yol açabilir. Saldırganın Lagoon'da bir kullanıcı hesabına sahip olması gerekir. ssh-portal servisi ve bileşenleri bu açıktan etkilenmemektedir.
Saldırgan ne yapabilir?
Yetkili bir Lagoon kullanıcısı, ssh servisi üzerinden sistemde keyfi komut çalıştırabilir ve yönetici yetkilerine yükselebilir.
Kaynaktaki açıklama (İngilizce)
Lagoon is an application delivery platform for Kubernetes. Versions prior to 2.33.1 have a vulnerability in the ssh service in Lagoon core that would allow an attacker to execute arbitrary code which could lead to, among other things, elevated administrative permissions. It is mitigated by the fact that an attacker must have a Lagoon user account. Exploitation may be detected by checking the container logs of the ssh service for: too many arguments. The vulnerability was fixed in Lagoon v2.33.2, which is included in the lagoon/lagoon-core helm chart v1.62.2. As a workaround, the ssh service in Lagoon core can be disabled. The ssh-portal service and components are not effected and can continue to be used.
Ne yapmalı?
- Lagoon'u 2.33.2 veya daha yeni bir sürüme güncelleyin. Düzeltme, lagoon/lagoon-core helm chart v1.62.2 ile birlikte gelmektedir. Üretici
- Güncelleme yapılamıyorsa, Lagoon core içindeki ssh servisini devre dışı bırakın. ssh-portal servisi kullanılmaya devam edebilir. Üretici
- Güncellemeden sonra ssh servisinin konteyner günlüklerini inceleyin ve 'too many arguments' ifadesini arayarak olası istismar izlerini kontrol edin. Genel öneri
Ek önlemler
- Lagoon kullanıcı hesaplarını gözden geçirin ve kullanılmayan veya şüpheli hesapları devre dışı bırakın. Genel öneri
- ssh servisinin günlüklerini merkezi bir izleme sistemine yönlendirin ve olağandışı komut hatalarına karşı uyarı kuralları tanımlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| uselagoon lagoon | < 2.33.2 | 2.33.2 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.