CVE-2026-26055 in yoke
الملخص
بحسب VulDB • 15/06/2026
Yoke هو مُوزِّع حزم مستوحى من Helm ويُستخدم في البنية التحتية كرمز (IaC). في الإصدار 0.19.0 والإصدارات الأقدم، توجد ثغرة أمنية في مكون Air Traffic Controller (ATC) الخاص بـ Yoke. تفتقد نقاط نهاية الويب (webhook endpoints) الخاصة بـ ATC إلى آليات مصادقة مناسبة، مما يسمح لأي حاوية (pod) داخل شبكة العنقود بإرسال طلبات AdmissionReview مباشرةً إلى نقطة الويب، متجاوزاًً بذلك آلية مصادقة خادم واجهة برمجة تطبيقات Kubernetes. وهذا يمكّن المهاجمين من تشغيل وحدات WASM في سياق وحدة تحكم ATC دون الحصول على التفويض المناسب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.