HyperShift operatöründe yetkili kontrol düzleminde rastgele kod yürütme riski
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-101919
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
HyperShift operatörü, kullanıcı tarafından sağlanan kubeconfig gizli bilgilerini doğrulama ve temizleme yapmadan ayrıcalıklı kontrol düzlemi ad alanına kopyalıyor. Yetkili bir kullanıcı bu açığı kullanarak kontrol düzleminde rastgele kod çalıştırabilir.
Ayrıntılar
NVD kaydına göre, HyperShift operatöründe bir güvenlik açığı bulunmuştur. Operatör, kullanıcı tarafından sağlanan Kubernetes yapılandırma (kubeconfig) gizli bilgilerini, uygun doğrulama ve sanitasyon yapmadan ayrıcalıklı kontrol düzlemi ad alanına kopyalar. Küme ve gizli oluşturma izinlerine sahip kimliği doğrulanmış bir kullanıcı, yetkisiz yürütülebilir eklentiler içeren bir yapılandırma sağlayarak bu açığı istismar edebilir. Bu yapılandırma daha sonra aşağı akış denetleyicileri tarafından tüketildiğinde, saldırgan kontrol düzleminde rastgele kod yürütme yeteneği elde eder. Açığın ciddiyeti yüksek (cvss puanı 8.8) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.