- Shipped
- 23 سبتمبر 2026 في 1:16 م UTC
- صاحب البلاغ
- Kamo
- Commit
- 61305e4
(يوغابيت دي بي) و(ناتس) يركضون على شبكة (ك1m1) المضيفة لذا كلّ جرود في كلّ مكان للاسم يمكن أن تفتح الميناء الذي يستمعون إليه مرافئ العملاء مصدقة (YSQL :5433 كلمة سر + TLS, NATS :4222 kamo svc) منذ 216f6b) وإبقَ مفتوحاً. The rest do not: yb-master RPC :7100 and yb-tserver RPC :9110 take TLS بدون شهادة زبون - يب - مين/عينتر يحصل على قاعدة بيانات كاملة بدون كلمة سر - YCQL :9042 ليس لها أي تصديق، والموانئ الشبكية (:7000, :9010, :12000, :13000, NATS :8222) ننشر الأعلام والبيانات الوصفية ونص تشغيل SQL. حجرة في البريد/النظام الشافيك كما أن الكموز/الوحدة/الخدمات الجماعية/المعدلات/الحواسيب المستضيفة لها طريق مباشر إلى كل ذلك. {\pos(190,210)}{\pos(190,210)}{\pos(190,210)}{\pos(190,210)}{\pos(190,210)}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\fnAdobe Arabic}{\ موانئ نحو هويات رمزية لكل مكان إسمي باستثناء kamo, kube-system, monitoring (Prometheus scrapes : 9010 and : 13000) والحواسيب المكتبية (المالك admin VM). مُمكّن (ديفيل) مُزيف يُبقيه إستعراض نقي Canary-verified, then verified live from `default ' (blocked) and " Kamo " (open); every pod in the affected namespaces remained ready and all 55 NATS connections held. تم تطبيقه باليد قبل هذا The LAN is not covered by any pod policy - binding these ports للثغرة تحتاج إلى إعادة تشغيل (يوغابيت دي بي) وتُترك لنافذة صيانة.