CVE-2026-33343 in etcd
Сводка
по VulDB • 15.05.2026
etcd представляет собой распределенное хранилище ключ-значение для данных распределенной системы. До версий 3.4.42, 3.5.28 и 3.6.9 аутентифицированный пользователь с правами доступа, ограниченными RBAC для определенных диапазонов ключей, может использовать вложенные транзакции для обхода всей авторизации на уровне ключей. Это позволяет любому аутентифицированному пользователю с прямым доступом к etcd фактически игнорировать все ограничения диапазонов ключей и получать доступ ко всему хранилищу данных etcd. Kubernetes не полагается на встроенную аутентификацию и авторизацию etcd. Вместо этого сервер API самостоятельно выполняет аутентификацию и авторизацию, поэтому типичные развертывания Kubernetes не затронуты. Версии 3.4.42, 3.5.28 и 3.6.9 содержат исправление. Если немедленное обновление невозможно, снизьте уровень риска, рассматривая затронутые RPC как неаутентифицированные на практике. Ограничьте сетевой доступ к портам сервера etcd так, чтобы подключаться могли только доверенные компоненты, и требуйте надежной идентификации клиента на транспортном уровне, например, с использованием mTLS и строго ограниченного распространения клиентских сертификатов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.