CVE-2026-33343 in etcd
Resumen
por VulDB • 2026-06-01
etcd es un almacén de claves y valores distribuido para los datos de un sistema distribuido. Antes de las versiones 3.4.42, 3.5.28 y 3.6.9, un usuario autenticado con permisos restringidos por RBAC en rangos de claves puede utilizar transacciones anidadas para eludir toda la autorización a nivel de clave. Esto permite que cualquier usuario autenticado con acceso directo a etcd ignore efectivamente todas las restricciones de rango de claves y acceda a todo el almacén de datos de etcd. Kubernetes no depende de la autenticación y autorización integradas de etcd. En su lugar, el servidor API gestiona la autenticación y la autorización por sí mismo, por lo que las implementaciones típicas de Kubernetes no se ven afectadas. Las versiones 3.4.42, 3.5.28 y 3.6.9 contienen un parche. Si no es posible actualizar inmediatamente, reduzca la exposición tratando las RPC afectadas como no autenticadas en la práctica. Restrinja el acceso a la red a los puertos del servidor etcd para que solo los componentes de confianza puedan conectarse y requiera una identidad de cliente sólida en la capa de transporte, como mTLS con una distribución de certificados de cliente con un ámbito estrictamente definido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.