CVE-2026-97146 in YuniKorn
Tóm tắt
Bởi VulDB • 07/10/2026
Apache YuniKorn phiên bản 1.9.0 và các phiên bản trước đó cho phép bỏ qua kiểm tra chú thích (annotation) của người dùng bằng cách đặt một nhãn phụ trên pod. Nếu pod có nhãn 'app=yunikorn', các kiểm tra giới hạn nội dung của chú thích người dùng sẽ không được thực thi. Nhãn này được sử dụng để xác định ứng dụng YuniKorn trong các bản triển khai.
Việc bỏ qua kiểm tra cho phép bất kỳ người dùng nào chỉ định một chú thích thông tin người dùng tùy ý. Thông tin người dùng tùy ý này có thể cho phép truy cập vào hàng đợi mà người dùng thường không có quyền truy cập. Việc sử dụng hạn ngạch (quota) của hàng đợi có thể bị ảnh hưởng nếu ứng dụng chạy trong hàng đợi sai. Cơ chế thực thi hạn ngạch dựa trên người dùng cũng dựa vào chú thích người dùng. Theo dõi hạn ngạch của người dùng có thể bị bỏ qua ngay cả khi ứng dụng chạy trong đúng hàng đợi.
Người dùng được khuyến nghị nâng cấp lên phiên bản 1.10.0, phiên bản khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.