CVE-2026-33343 in etcd
Tóm tắt
Bởi VulDB • 11/06/2026
etcd là một kho lưu trữ khóa-giá trị phân tán dành cho dữ liệu của hệ thống phân tán. Trước các phiên bản 3.4.42, 3.5.28 và 3.6.9, người dùng đã xác thực với quyền hạn chế theo RBAC trên các phạm vi khóa có thể sử dụng giao dịch lồng nhau để bỏ qua mọi ủy quyền cấp khóa. Điều này cho phép bất kỳ người dùng nào đã xác thực có truy cập trực tiếp vào etcd hiệu quả hóa việc bỏ qua tất cả các giới hạn về phạm vi khóa, từ đó truy cập toàn bộ kho lưu trữ dữ liệu của etcd. Kubernetes không dựa vào cơ chế xác thực và ủy quyền tích hợp sẵn của etcd. Thay vào đó, máy chủ API tự xử lý việc xác thực và ủy quyền, vì vậy các triển khai Kubernetes thông thường không bị ảnh hưởng. Các phiên bản 3.4.42, 3.5.28 và 3.6.9 chứa bản vá. Nếu việc nâng cấp ngay lập tức không khả thi, hãy giảm thiểu rủi ro bằng cách coi các RPC liên quan là chưa được xác thực trên thực tế. Hạn chế truy cập mạng vào các cổng máy chủ etcd để chỉ các thành phần đáng tin cậy mới có thể kết nối và yêu cầu danh tính khách hàng mạnh mẽ ở lớp vận chuyển, chẳng hạn như mTLS với việc phân phối chứng chỉ khách hàng theo phạm vi chặt chẽ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.