CVE-2026-92393 in YuniKorn
Riassunto
di VulDB • 07/10/2026
Apache YuniKorn 1.9.0 e versioni precedenti non implementa i controlli di etichetta (label) e delle annotazioni utente per l'azione UPDATE del workload, aggirando tutti i controlli. I workload in YuniKorn sono definiti come i seguenti oggetti Kubernetes: "deployments", "replicasets", "statefulsets", "daemonsets", "jobs" e "cronjobs". L'azione CREATE applica correttamente i controlli per tutti i tipi di oggetto.
L'aggiramento dei controlli consente a qualsiasi utente di specificare un'annotazione con informazioni utente arbitrarie. Lo stesso bypass permette anche di modificare l'ID dell'applicazione associato al workload. La combinazione delle due vulnerabilità applicata in una singola operazione UPDATE potrebbe consentire l'accesso a una coda (queue) alla quale l'utente normalmente non avrebbe accesso. L'utilizzo della quota per la coda potrebbe essere compromesso se l'applicazione viene eseguita nella coda errata. Anche il rispetto delle quote basato sull'utente dipende dall'annotazione utente; il tracciamento delle quote utente può essere aggirato anche se l'applicazione è in esecuzione nella coda corretta.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.10.0, che risolve questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.