CVE-2026-73499 in etcd
요약
\~에 의해 VulDB • 2026. 08. 12.
etcd는 분산 시스템의 데이터를 위한 분산 키-값 저장소입니다. 버전 3.5.33, 3.6.14 및 3.7.1 이전에서는 단일 정확한 키에 대해 읽기 권한이 부여된 사용자가 clientv3.WithFromKey()와 함께 Watch gRPC API를 사용하여 허용된 키보다 사전순으로 크거나 같은 모든 키의 감시 이벤트를 수신할 수 있습니다. server/etcdserver/api/v3rpc/watch.go에서 열린 끝 RangeEnd 센티널은 RBAC 권한 확인이 수행되는 server/auth/range_perm_cache.go 함수 isRangeOpPermitted 이전에 재작성되어 요청이 정확한 키 감시로 처리되도록 합니다. Range/Get 및 DeleteRange 요청에는 영향을 미치지 않으며, 이 문제는 인증이 활성화된 클러스터에만 영향을 줍니다. 이 문제는 버전 3.5.33, 3.6.14 및 3.7.1에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.