CVE-2026-97146
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Apache YuniKorn w wersji 1.9.0 i wcześniejszych pozwala obejść sprawdzanie adnotacji użytkownika poprzez ustawienie dodatkowej etykiety na podzie. Jeśli pod ma etykietę 'app=yunikorn', kontrole ograniczające zawartość adnotacji użytkownika nie są uruchamiane, co pozwala dowolnemu użytkownikowi podać dowolną adnotację z informacjami o użytkowniku. Może to umożliwić dostęp do kolejki, do której użytkownik normalnie nie ma dostępu, wpłynąć na wykorzystanie limitu kolejki oraz obejść śledzenie limitów użytkownika.
Ocena ryzyka
Użytkownik może uzyskać dostęp do kolejek, do których nie powinien mieć dostępu, oraz obejść limity i śledzenie wykorzystania zasobów przypisanych do użytkownika.
Rekomendacja
Zaktualizuj Apache YuniKorn do wersji 1.10.0, która naprawia ten problem.
Inne podatności w Apache YuniKorn
Zobacz wszystkie- CVE-2026-92393Niskie
Apache YuniKorn w wersjach do 1.9.0 nie sprawdza etykiet i adnotacji użytkownika dla akcji UPDATE obciążeń, co pozwala ominąć wszystkie kontrolę. Ominięcie umożliwia każdemu użytkownikowi ustawienie dowolnej adnotacji użytkownika oraz zmianę identyfikatora aplikacji, co może dać dostęp do kolejki, do której normalnie nie ma uprawnień. Zalecana jest aktualizacja do wersji 1.10.0.
- CVE-2026-78243Niskie
Apache YuniKorn w wersjach 1.8.0 i nowszych, przy skonfigurowanym resolverze grup LDAP, ulega awarii z powodu odczytu poza zakresem podczas przetwarzania wpisów członkostwa w grupach. Jeśli serwer LDAP zwróci wpis członkostwa (atrybut memberOf) dla użytkownika, a rekord nie zaczyna się od "CN=", serwer ulega awarii. Dotyczy to tylko instalacji z niestandardowym dostawcą grup LDAP. Zalecana jest aktualizacja do wersji 1.10.0.
Oryginalny opis (angielski, źródło NVD)
Apache YuniKorn 1.9.0 and earlier allows bypassing the check for the user annotation by setting a secondary label on the pod. If the pod has the label 'app=yunikorn' the checks limiting the user annotation content are not run. The label is used to identify the YuniKorn application itself in the deployments. The bypass allows any user to specify an arbitrary user info annotation. The arbitrary user information could allow access to a queue that the user normally would not have access to. Quota usage for the queue might be impacted if the application runs in the incorrect queue. User based quota enforcement is also based on the user annotation. User quota tracking could be side stepped even if the application runs in the correct queue. Users are recommended to upgrade to version 1.10.0, which fixes this issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS