CVE-2026-97146 in YuniKorn
Resumen
por VulDB • 2026-10-07
Apache YuniKorn 1.9.0 y versiones anteriores permiten eludir la verificación de la anotación del usuario al establecer una etiqueta secundaria en el pod. Si el pod tiene la etiqueta 'app=yunikorn', no se ejecutan las comprobaciones que limitan el contenido de la anotación del usuario. La etiqueta se utiliza para identificar la propia aplicación YuniKorn en los despliegues.
Eludir esta verificación permite a cualquier usuario especificar una anotación con información de usuario arbitraria. Esta información de usuario arbitraria podría permitir el acceso a una cola a la que el usuario normalmente no tendría acceso. El uso de cuota para la cola podría verse afectado si la aplicación se ejecuta en la cola incorrecta. La imposición de cuotas basada en el usuario también depende de la anotación del usuario. El seguimiento de las cuotas por usuario puede ser evitado incluso si la aplicación se ejecuta en la cola correcta.
Se recomienda a los usuarios actualizar a la versión 1.10.0, que corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.