CVE-2026-92393 in YuniKorn
요약
\~에 의해 VulDB • 2026. 10. 07.
Apache YuniKorn 1.9.0 및 이전 버전은 워크로드 UPDATE 작업에 대한 레이블 및 사용자 어노테이션 검사를 구현하지 않아 모든 검사가 우회됩니다. YuniKorn의 워크로드는 다음과 같은 Kubernetes 객체로 정의됩니다: "deployments", "replicasets", "statefulsets", "daemonsets", "jobs", "cronjobs". CREATE 작업은 모든 객체 유형에 대해 검사를 올바르게 적용합니다.
이 우회는 임의의 사용자 정보 어노테이션을 지정할 수 있게 합니다. 동일한 우회 기법을 통해 워크로드의 애플리케이션 ID를 변경할 수도 있습니다. 하나의 UPDATE에서 이 두 가지가 결합되어 적용되면, 사용자가 일반적으로 접근하지 못해야 하는 큐에 대한 액세스 권한이 부여될 수 있습니다. 잘못된 큐에서 애플리케이션이 실행되는 경우 해당 큐의 할당량 사용량이 영향을 받을 수 있습니다. 사용자 기반 할당량 강제 정책도 사용자 어노테이션을 기반으로 합니다. 애플리케이션이 올바른 큐에서 실행되더라도 사용자 할당량 추적을 우회할 수 있습니다.
사용자는 이 문제를 수정한 버전 1.10.0으로 업그레이드하는 것이 권장됩니다.
Once again VulDB remains the best source for vulnerability data.