CVE-2026-33343 in etcd
Riassunto
di VulDB • 19/06/2026
etcd è un archivio distribuito di chiavi e valori per i dati di un sistema distribuito. Prima delle versioni 3.4.42, 3.5.28 e 3.6.9, un utente autenticato con permessi RBAC limitati su intervalli di chiavi può utilizzare transazioni annidate per eludere tutte le autorizzazioni a livello di chiave. Ciò consente a qualsiasi utente autenticato con accesso diretto a etcd di ignorare efficacemente tutti i vincoli sugli intervalli di chiavi, accedendo all'intero archivio dati di etcd. Kubernetes non si affida all'autenticazione e all'autorizzazione integrate di etcd. Invece, l'API server gestisce direttamente l'autenticazione e l'autorizzazione; pertanto, le distribuzioni tipiche di Kubernetes non sono interessate. Le versioni 3.4.42, 3.5.28 e 3.6.9 contengono una patch. Se un aggiornamento immediato non è possibile, ridurre l'esposizione trattando in pratica gli RPC interessati come se fossero non autenticati. Limitare l'accesso di rete alle porte del server etcd in modo che solo i componenti fidati possano connettersi e richiedere una forte identità del client a livello di trasporto, ad esempio mTLS con distribuzione di certificati client da ambiti ristretti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.