- Yama var
- Son 7 gün
- CWE-59
CVE-2026-76654
Kubernetes Windows düğümlerinde subPath sembolik bağlantıları NTLM zorlamasına izin veriyor
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- kubernetes
ÖzetTürkçe
Windows düğümlerinde, bir pod'un volumeMounts bölümünde belirtilen subPath, saldırgan kontrolündeki bir ağ paylaşımına işaret eden sembolik bağlantı olarak ayarlandığında NTLM zorlama açığı ortaya çıkmaktadır. Kubelet sembolik bağlantıları çözümlerken, UNC yoluna çözümlenen hedefi reddetmemektedir. Sonuç olarak kubelet, paylaşıma NTLM kullanarak kimlik doğrulamaya şeffaf biçimde çalışır. Bu durum, saldırganın kubelet'in çalıştığı hesaba ait NetNTLMv2 özetini elde etmesine olanak tanır. Saldırgan daha sonra bu özeti kırarak karşılık gelen parolayı elde etmeye çalışabilir veya düğüm etki alanına dahilse düğümü taklit etmek için özeti aktarabilir (relay).
Kaynaktaki açıklama (İngilizce)
An NTLM coercion vulnerability exists on Windows nodes when the subPath supplied in a pod's volumeMounts is set to a symbolic link that points to an attacker-controlled network share. When a kubelet resolves symlinks, it does not reject a target that resolves to a UNC path. As a result, the kubelet will transparently attempt to authenticate to the share using NTLM. This allows an attacker to obtain the NetNTLMv2 hash of the account under which the kubelet is running. An attacker could then attempt to crack the hash to retrieve the corresponding password or relay it to impersonate the node, if the node is domain-joined.
Üreticinin çözüm notu (İngilizce)
To mitigate this vulnerability, upgrade Kubernetes: https://kubernetes.io/docs/tasks/administer-cluster/cluster-upgrade/
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kubernetes | ≥ v1.34.0, ≤ v1.34.11 | – |
| ≥ v1.35.0, ≤ v1.35.8 | – | |
| ≥ v1.36.0, ≤ v1.36.4 | – | |
| ≥ v1.37.0, ≤ v1.37.0 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.