CVE-2026-39429

WysokieCVSS 8.2

Opublikowano: 08/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

kcp przed wersjami 0.30.3 i 0.29.3 wystawia serwer pamięci podręcznej bezpośrednio przez główny shard bez uwierzytelniania. Każdy, kto ma dostęp do głównego sharda, może odczytywać i zapisywać dane w pamięci podręcznej.

Ocena ryzyka

Nieautoryzowany dostęp do pamięci podręcznej może prowadzić do wycieku wrażliwych danych lub manipulacji nimi, co zagraża integralności i poufności systemu.

Rekomendacja

Zaktualizuj kcp do wersji 0.30.3 lub 0.29.3, które naprawiają tę lukę.

Inne podatności w kcp

CVE-2026-61682Krytyczne
kcp przed wersjami 0.31.4 i 0.32.2 nie usuwa nagłówków tożsamości (X-Remote-User, X-Remote-Group, X-Remote-Extra-*) przed przekazaniem żądań do shardów. Każdy uwierzytelniony dzierżawca może wstrzyknąć X-Remote-Group: system:masters i uzyskać pełne uprawnienia.

Oryginalny opis (angielski, źródło NVD)

kcp is a Kubernetes-like control plane for form-factors and use-cases beyond Kubernetes and container workloads. Prior to 0.30.3 and 0.29.3, the cache server is directly exposed by the root shard and has no authentication or authorization in place. This allows anyone who can access the root shard to read and write to the cache server. This vulnerability is fixed in 0.30.3 and 0.29.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS