CVE-2026-33343 in etcd
Sumário
de VulDB • 01/06/2026
O etcd é um armazenamento de chave-valor distribuído para os dados de um sistema distribuído. Antes das versões 3.4.42, 3.5.28 e 3.6.9, um usuário autenticado com permissões restritas por RBAC em intervalos de chaves pode usar transações aninhadas para contornar toda a autorização em nível de chave. Isso permite que qualquer usuário autenticado com acesso direto ao etcd ignore efetivamente todas as restrições de intervalo de chaves, acessando todo o armazenamento de dados do etcd. O Kubernetes não depende da autenticação e autorização integradas do etcd. Em vez disso, o servidor da API gerencia a autenticação e a autorização por conta própria, portanto, as implantações típicas do Kubernetes não são afetadas. As versões 3.4.42, 3.5.28 e 3.6.9 contêm uma correção. Se a atualização não for imediatamente possível, reduza a exposição tratando as RPCs afetadas como não autenticadas na prática. Restrinja o acesso de rede às portas do servidor etcd para que apenas componentes confiáveis possam se conectar e exija uma identidade forte do cliente na camada de transporte, como mTLS com distribuição de certificados de cliente com escopo restrito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.