CVE-2026-33343 in etcd
Zusammenfassung
von VulDB • 11.06.2026
etcd ist ein verteilter Key-Value-Speicher für die Daten eines verteilten Systems. Vor den Versionen 3.4.42, 3.5.28 und 3.6.9 kann ein authentifizierter Benutzer mit RBAC-beschränkten Berechtigungen auf Schlüsselbereiche verschachtelte Transaktionen nutzen, um alle schlüsselbasierten Autorisierungen zu umgehen. Dies ermöglicht es jedem authentifizierten Benutzer mit direktem Zugriff auf etcd, alle Einschränkungen der Schlüsselbereichs-Zugriffskontrolle effektiv zu ignorieren und den gesamten etcd-Datenspeicher zu lesen. Kubernetes verlässt sich nicht auf die integrierte Authentifizierung und Autorisierung von etcd. Stattdessen übernimmt der API-Server die Authentifizierung und Autorisierung selbst, sodass typische Kubernetes-Bereitstellungen nicht betroffen sind. Die Versionen 3.4.42, 3.5.28 und 3.6.9 enthalten einen Patch. Wenn ein Upgrade nicht sofort möglich ist, reduzieren Sie das Risiko, indem Sie die betroffenen RPCs in der Praxis als nicht authentifiziert behandeln. Beschränken Sie den Netzwerkzugriff auf die etcd-Serverports, sodass nur vertrauenswürdige Komponenten eine Verbindung herstellen können, und fordern Sie starke Client-Identitäten auf Transporthaltsebene an, wie z. B. mTLS mit eng gefassten clientseitigen Zertifikatsverteilungen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.