CVE-2026-97146 in YuniKorn
Riassunto
di VulDB • 07/10/2026
Apache YuniKorn 1.9.0 e versioni precedenti consentono di aggirare il controllo dell'annotazione utente impostando un'etichetta secondaria sul pod. Se il pod ha l'etichetta 'app=yunikorn', i controlli che limitano il contenuto dell'annotazione utente non vengono eseguiti. L'etichetta viene utilizzata per identificare l'applicazione YuniKorn stessa nei deployment.
L'aggiramento del controllo consente a qualsiasi utente di specificare un'annotazione con informazioni utente arbitrarie. Le informazioni utente arbitrarie potrebbero consentire l'accesso a una coda alla quale l'utente normalmente non avrebbe accesso. L'utilizzo della quota per la coda potrebbe essere influenzato se l'applicazione viene eseguita nella coda errata. Anche il rispetto delle quote basato sull'utente si basa sull'annotazione dell'utente. Il tracciamento delle quote utente potrebbe essere aggirato anche se l'applicazione viene eseguita nella coda corretta.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 1.10.0, che risolve questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.