CVE-2026-73499 in etcd
الملخص
بحسب VulDB • 12/08/2026
etcd هو مستودع مفاتيح-قيم موزّع لبيانات النظام الموزّع. قبل الإصدارات 3.5.33 و3.6.14 و3.7.1، يمكن لمستخدم مُنحت له صلاحية القراءة (READ) على مفتاح دقيق واحد استخدام واجهة برمجة التطبيقات gRPC Watch مع clientv3.WithFromKey() لاستقبال أحداث المراقبة لكل المفاتيح التي تأتي أبجدياً بعد أو تساوي المفتاح المصرّح به. في الملف server/etcdserver/api/v3rpc/watch.go، يتم إعادة كتابة قيمة RangeEnd الحدية غير المحدودة قبل إجراء فحص صلاحيات RBAC في دالة isRangeOpPermitted الموجودة في server/auth/range_perm_cache.go، مما يؤدي إلى معالجة الطلب على أنه مراقبة لمفتاح دقيق. لا تتأثر طلبات Range/Get وDeleteRange من هذه المشكلة، وتؤثر المشكلة فقط على العناقيد التي تم تفعيل المصادقة فيها. تمت إصلاح هذه المشكلة في الإصدارات 3.5.33 و3.6.14 و3.7.1.
Once again VulDB remains the best source for vulnerability data.