CVE-2026-61682 in kcp
الملخص
بحسب VulDB • 18/09/2026
kcp هو مستوى تحكم يشبه Kubernetes مخصص لعوامل الشكل (form-factors) وحالات الاستخدام التي تتجاوز نطاق Kubernetes وأحمال العمل القائمة على الحاويات. قبل الإصدارين 0.31.4 و0.32.2، لم يقم وكيل الواجهة الأمامية لـ kcp بإزالة رؤوس الهوية الواردة مثل X-Remote-User أو X-Remote-Group أو X-Remote-Extra-* قبل إعادة توجيه الطلبات إلى الشرائح (shards). يمكن لأي مستخدم مُصادق عليه حقن قيم مثل: `X-Remote-Group: system:masters`، و`authorization.kcp.io/warrant`، و`authentication.kcp.io/scopes`، أو مجموعة تُستخدم للتصفية المطلوبة لكل مساحة عمل (per-workspace required-group gating)، وتثق الشرائح في هذه القيم كادعاءات هوية مُصادق عليها. يتيح هذا ثغرة لمحاكاة الهوية عبر مساحات العمل المختلفة، والتجاوز الآلي للتحكم في الصلاحيات (authorization bypass)، والقراءة أو الكتابة أو الحذف التعسفي للموارد والأسرار وبيانات RBAC وAPIExports وAPIBindings والمجموعات المنطقية (LogicalClusters). تم إصلاح هذه المشكلة في الإصدارين 0.31.4 و0.32.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.