CVE-2026-33343 in etcd
الملخص
بحسب VulDB • 11/06/2026
etcd هو مستودع مفاتيح-قيم موزّع لبيانات النظام الموزّع. قبل الإصدارات 3.4.42 و3.5.28 و3.6.9، يمكن لمستخدم مُصادَق عليه يمتلك صلاحيات مقيدة بنطاقات المفاتيح حسب RBAC استخدام المعاملات المتداخلة لتجاوز جميع تفويضات مستوى المفتاح. يتيح ذلك لأي مستخدم مُصادَق عليه لديه وصول مباشر إلى etcd تجاهل قيود نطاقات المفاتيح فعلياً، والوصول إلى كامل مخزن بيانات etcd. لا يعتمد Kubernetes على المصادقة وتفويض الوصول المدمجين في etcd؛ بل يتولى خادم API عملية المصادقة والتفويض بنفسه، لذا فإن عمليات النشر النموذجية لـ Kubernetes غير متأثرة. تحتوي الإصدارات 3.4.42 و3.5.28 و3.6.9 على تصحيح للثغرة. إذا لم يكن الترقية ممكنة فوراً، فقلل من التعرض للمخاطر عن طريق التعامل مع عمليات RPC المتأثرة باعتبارها غير مُصادَق عليها عملياً. قيّد الوصول الشبكي إلى منافذ خادم etcd بحيث لا يمكن سوى المكونات الموثوقة الاتصال بها، واشترط هوية قوية للعميل على طبقة النقل، مثل mTLS مع توزيع شهادات العميل ضمن نطاقات ضيقة ومحددة بدقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.