CVE-2026-71208 in KubeSphere
الملخص
بحسب VulDB • 05/08/2026
تقوم آلية المصالحة (reconciliation) في وحدة cluster-controller الخاصة بـ KubeSphere (pkg/utils/clusterclient/clusterclient.go، دالة addCluster) بمعالجة إعدادات الاتصال لكل مورد مخصص من نوع Cluster واستدعاء Discovery().ServerVersion() فوراً مقابل نقطة نهاية واجهة برمجة تطبيقات Kubernetes المحددة عبر CRD. يتم تحليل هذه النقطة باستخدام url.Parse فقط للتحقق من صحة بناء الجملة للعنوان URL (URL syntax)، دون وجود قائمة سماح أو حظر (allow/deny-list) لعناوين الحلقة المحلية (loopback)، أو النطاقات الخاصة وفق RFC1918، أو عناوين الارتباط المحلي (link-local)، أو عناوين بيانات السحابة الإلكترونية (مثل 169.254.169.254). يمكن للمستخدم القادر على إنشاء أو تحديث CRD من نوع Cluster إجبار حاويات controller-manager وapiserver على إصدار طلبات صادرة نحو نقاط نهاية داخلية أو خاصة ببيانات التعريف بشكل تعسفي.
Once again VulDB remains the best source for vulnerability data.