CVE-2026-78243
NiskieCVSS 2.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Apache YuniKorn w wersjach 1.8.0 i nowszych, przy skonfigurowanym resolverze grup LDAP, ulega awarii z powodu odczytu poza zakresem podczas przetwarzania wpisów członkostwa w grupach. Jeśli serwer LDAP zwróci wpis członkostwa (atrybut memberOf) dla użytkownika, a rekord nie zaczyna się od "CN=", serwer ulega awarii. Dotyczy to tylko instalacji z niestandardowym dostawcą grup LDAP. Zalecana jest aktualizacja do wersji 1.10.0.
Ocena ryzyka
Ryzyko awarii usługi YuniKorn, co może prowadzić do niedostępności zarządzania obciążeniami w klastrze.
Rekomendacja
Zaleca się aktualizację Apache YuniKorn do wersji 1.10.0, która naprawia tę podatność.
Inne podatności w Apache YuniKorn
Zobacz wszystkie- CVE-2026-97146Średnie
Apache YuniKorn w wersji 1.9.0 i wcześniejszych pozwala obejść sprawdzanie adnotacji użytkownika poprzez ustawienie dodatkowej etykiety na podzie. Jeśli pod ma etykietę 'app=yunikorn', kontrole ograniczające zawartość adnotacji użytkownika nie są uruchamiane, co pozwala dowolnemu użytkownikowi podać dowolną adnotację z informacjami o użytkowniku. Może to umożliwić dostęp do kolejki, do której użytkownik normalnie nie ma dostępu, wpłynąć na wykorzystanie limitu kolejki oraz obejść śledzenie limitów użytkownika.
- CVE-2026-92393Niskie
Apache YuniKorn w wersjach do 1.9.0 nie sprawdza etykiet i adnotacji użytkownika dla akcji UPDATE obciążeń, co pozwala ominąć wszystkie kontrolę. Ominięcie umożliwia każdemu użytkownikowi ustawienie dowolnej adnotacji użytkownika oraz zmianę identyfikatora aplikacji, co może dać dostęp do kolejki, do której normalnie nie ma uprawnień. Zalecana jest aktualizacja do wersji 1.10.0.
Oryginalny opis (angielski, źródło NVD)
Apache YuniKorn 1.8.0 and later, if configured with the LDAP group resolver, crashes due to an out of bounds read processing group membership entries.If the LDAP server returns a group membership entry, memberOf attribute, for a user specified in the pod the server crashes if a membership record does not start with "CN=". This only affects install that have the non default LDAP group provider configured. Users are recommended to upgrade to version 1.10.0, which fixes this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS