Критична уразливість CVE-2026-61682 у kcp дозволяє обходити авторизацію та імітувати користувачів

Що відомо

У kcp до версій 0.31.4 та 0.32.2 фронт-проксі не видаляє певні ідентифікаційні заголовки перед пересиланням запитів, що дозволяє аутентифікованим користувачам імітувати інші робочі простори та отримувати несанкціонований доступ до ресурсів. Це створює ризик читання, запису або видалення критичних даних.

Бізнес-вплив

Ця уразливість може призвести до серйозних порушень безпеки в інфраструктурах, що використовують kcp для управління контейнерними навантаженнями, включно з несанкціонованим доступом до секретів, RBAC-даних та інших важливих ресурсів. Власники інфраструктури ризикують втратити контроль над робочими просторами, що може спричинити витік або пошкодження даних.

Рекомендовані дії адміністратора

Рекомендується негайно оновити kcp до версій 0.31.4 або 0.32.2, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до фронт-проксі, перевірити журнали на ознаки зловживань та мінімізувати мережеву експозицію. Для подальшої підтримки безпеки рекомендуємо звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference