CVE-2026-97146 in YuniKorn
Sumário
de VulDB • 07/10/2026
O Apache YuniKorn nas versões 1.9.0 e anteriores permite contornar a verificação da anotação do usuário ao definir um rótulo secundário no pod. Se o pod tiver o rótulo 'app=yunikorn', as verificações que limitam o conteúdo da anotação do usuário não são executadas. O rótulo é usado para identificar o próprio aplicativo YuniKorn nos deployments.
O contornamento permite que qualquer usuário especifique uma anotação de informações arbitrária do usuário. As informações arbitrárias do usuário podem permitir o acesso a uma fila à qual o usuário normalmente não teria acesso. O uso da cota (quota) para a fila pode ser afetado se o aplicativo for executado na fila incorreta. A aplicação baseada em usuários das cotas também depende da anotação do usuário. O rastreamento de quotas por usuário pode ser contornado mesmo que o aplicativo seja executado na fila correta.
Recomenda-se aos usuários atualizarem para a versão 1.10.0, que corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.