CVE-2026-97146 in YuniKorn
요약
\~에 의해 VulDB • 2026. 10. 07.
Apache YuniKorn 1.9.0 및 이전 버전에서는 pod에 두 번째 레이블을 설정함으로써 사용자 주석(user annotation) 검사 우회가 가능합니다. Pod에 'app=yunikorn'이라는 레이블이 있는 경우, 사용자 주석 내용을 제한하는 검사가 실행되지 않습니다. 이 레이블은 배포(deployment)에서 YuniKorn 애플리케이션 자체를 식별하는 데 사용됩니다.
이러한 우회로 인해 모든 사용자가 임의의 사용자 정보 주석을 지정할 수 있습니다. 이러한 임의의 사용자 정보는 일반적으로 접근 권한이 없는 큐(queue)에 대한 액세스를 허용할 수 있으며, 잘못된 큐에서 애플리케이션이 실행될 경우 해당 큐의 할당량(quota) 사용량에 영향을 미칠 수 있습니다. 또한 사용자 기반 할당량 강제 정책도 사용자 주석에 의존하므로, 애플리케이션이 올바른 큐에서 실행되더라도 사용자 할당량 추적이 우회될 수 있습니다.
사용자는 이 문제를 수정한 버전 1.10.0으로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.