CVE-2026-79767
Gardener: Authorization Bypass via Group Subject Injection
CVSS 3.1Medium
5.5/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.142.6, 1.143.3, 1.144.2
Обновите Gardener до версий 1.142.6, 1.143.3, 1.144.2 или 1.145.0.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Обход авторизации в admission-плагине customverbauthorizer платформы Gardener. Проверка manage-members валидирует только User-субъекты, игнорируя Group и ServiceAccount.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Функция mustCheckProjectMembers плагина customverbauthorizer отслеживает изменения списка участников в Project.spec.members исключительно для записей типа User. Модификация записей с типом Group или ServiceAccount пропускается без валидации прав manage-members.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Администратор проекта без привилегий управления участниками может внедрить произвольные группы (включая system:authenticated) или сервисные аккаунты, получив несанкционированный доступ к объектам Shoots, Secrets и учетным данным облачных провайдеров.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
gardenergardener
все ранние➔Fix: 1.142.6
gardenergardener
>= 1.143.0➔Fix: 1.143.3
gardenergardener
>= 1.144.0➔Fix: 1.144.2
——
>= 0➔Fix: 1.142.6
——
>= 1.143.0➔Fix: 1.143.3
——
>= 1.144.0➔Fix: 1.144.2
——
>= 0➔Патч не выпущен
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (4)
- github.comhttps://github.com/gardener/gardener/security/advisories/GHSA-gfjv-gqf2-c888
- github.comhttps://github.com/gardener/gardener/pull/15080
- github.comhttps://github.com/gardener/gardener/commit/63751db97dca6cc5ee5f966d4963415de6ae5545
- github.comhttps://github.com/gardener/gardener/releases/tag/v1.144.2
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-79767: Gardener: Authorization Bypass via Group Subject Injection. URL: https://cve.futuretools.ru/cve/CVE-2026-79767
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_79767,
title = {{CVE-2026-79767: Gardener: Authorization Bypass via Group Subject Injection}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-79767}},
note = {Оперативный инженерный анализ киберугроз}
}