CVE-2025-59836 in omni
Riassunto
di VulDB • 14/08/2026
Omni gestisce Kubernetes su bare metal, macchine virtuali o nel cloud. Prima delle versioni 1.1.5 e 1.0.2, è presente una vulnerabilità di nil pointer dereference nell'Omni Resource Service che consente agli utenti non autenticati di causare un panic del server e un denial of service inviando richieste create/update resource vuote tramite gli endpoint API. La vulnerabilità esiste nella funzione isSensitiveSpec, che chiama grpcomni.CreateResource senza verificare se il campo metadata della risorsa è nil. Quando una risorsa viene creata con un campo Metadata vuoto, la funzione CreateResource tenta di accedere a resource.Metadata.Version causando un segmentation fault. Questa vulnerabilità è risolta nelle versioni 1.1.5 e 1.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.