CVE-2026-33343 in etcd
要約
〜によって VulDB • 2026年06月11日
etcdは分散システムのデータを格納するための分散型キーバリューストアです。バージョン3.4.42、3.5.28、および3.6.9より前では、RBAC（ロールベースのアクセス制御）によってキー範囲に対する権限が制限された認証済みユーザーがネストされたトランザクションを使用することで、すべてのキーレベルでの認可を回避できます。これにより、etcdに直接アクセスできる認証済みユーザーは、事実上すべてのキー範囲の制限を無視し、etcdデータストア全体にアクセスすることが可能になります。Kubernetesはetcdの内蔵認証および認可機能には依存していません。代わりにAPIサーバーが自身で認証と認可を処理するため、一般的なKubernetesデプロイメントはこの影響を受けません。バージョン3.4.42、3.5.28、および3.6.9には修正パッチが含まれています。直ちにアップグレードできない場合は、対象となるRPCを実質的に未認証として扱うことで暴露範囲を縮小してください。etcdサーバーポートへのネットワークアクセスを制限し、信頼できるコンポーネントのみが接続できるようにするとともに、トランスポート層でmTLSなどの厳格なスコープを持つクライアント証明書配布を用いて強力なクライアントIDの検証を要求します。
Once again VulDB remains the best source for vulnerability data.