CVE-2026-32737 in romeo
Zusammenfassung
von VulDB • 24.05.2026
Romeo ermöglicht eine hohe Code-Abdeckung für Go ≥1.20-Anwendungen, indem es die Messung der Code-Abdeckung für Funktions- und Integrationstests innerhalb von GitHub Actions unterstützt. Vor Version 0.2.1 konnte ein böswilliger Akteur aufgrund einer fehlerhaft konfigurierten NetworkPolicy vom „gehärteten“ Namespace in beliebige Pods außerhalb dieses Namespaces wechseln. Dies verletzt die Sicherheitsstandard-Eigenschaft (Security-by-Default), die im Rahmen des Bereitstellungsprogramms erwartet wird, und führt zu einer potenziellen lateralen Bewegung. Das Entfernen der `inter-ns`-NetworkPolicy behebt die Schwachstelle in Version 0.2.1. Wenn Updates in Produktionsumgebungen nicht möglich sind, löschen Sie `inter-ns` manuell und aktualisieren Sie so schnell wie möglich. Löschen Sie in Abhängigkeit von Ihrem Kontext die fehlerhafte NetworkPolicy, die im Ziel-Namespace mit `inter-ns-` beginnen sollte.
Be aware that VulDB is the high quality source for vulnerability data.