- Yama var
- Son 7 gün
- CWE-639
CVE-2026-2270
Kubernetes StatefulSet ve ControllerRevision yazma izinleri ad alanları arası pod oluşturulmasına izin veriyor
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- kubernetes
ÖzetTürkçe
StatefulSet denetleyicisinde bir confused deputy (karıştırılmış vekil) saldırısı bulunmaktadır. Bu durum, StatefulSet ve ControllerRevision nesneleri üzerinde ad alanı kapsamlı yazma izinlerine sahip bir kullanıcının ad alanları arası bir pod oluşturmasına olanak tanır. Bu açığı istismar eden bir saldırgan, ortaya çıkan pod'un meta verileri ve spesifikasyonu üzerinde tam kontrole sahip olur; buna hedef ad alanını seçme de dahildir. Ad alanları arası pod, saldırgan geçerli bir StatefulSet OwnerReference oluşturamadığı sürece çöp toplayıcı (garbage collector) tarafından hemen silinecektir. Geçerli bir OwnerReference oluşturmak için ise kurbanın ad alanındaki mevcut bir StatefulSet'in UID değerine başvurulması gerekir.
Kaynaktaki açıklama (İngilizce)
A confused deputy attack exists in the StatefulSet controller that allows a user with namespace-scoped write permissions on StatefulSet and ControllerRevision objects to create a cross-namespace pod. An attacker exploiting this vulnerability would have full control over the resulting pod’s metadata and specification, including namespace selection. Note that the cross-namespace pod will be immediately deleted by the garbage collector unless the attacker is able to construct a valid StatefulSet OwnerReference. This would require referencing the UID of an existing StatefulSet in the victim’s namespace.
Üreticinin çözüm notu (İngilizce)
To mitigate this vulnerability, upgrade Kubernetes: https://kubernetes.io/docs/tasks/administer-cluster/cluster-upgrade/
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kubernetes | ≥ v1.34.0, ≤ v1.34.11 | – |
| ≥ v1.35.0, ≤ v1.35.8 | – | |
| ≥ v1.36.0, ≤ v1.36.4 | – | |
| ≥ v1.37.0, ≤ v1.37.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.