Heimdall Security Logo

CVE-2026-105163

Vulnérabilité moyenne dans crossplane-runtime (crossplane)

CVSS 6.9 · Moyenne
EPSS 0.3%
crossplane•crossplane-runtime•Versions : 2.2.1, 2.2.0, 2.3.1, 2.3.0, 2.3.2, 2.2.3, 2.3.3, 2.4.0-rc.1, 2.2.2

Description

A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to version 2.2.3, 2.3.3 and 2.4.0-rc.1 is able to resolve this issue. The patch is identified as bee99c6cd6ca81878acca2940a2f0a02169fc208. You should upgrade the affected component.

Gravité et risque d'exploitation

CVE-2026-105163 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.32 %, ce qui la place devant 23.4 % des CVE référencées.

Que faire ?

  • Vérifiez si crossplane-runtime (versions 2.2.1, 2.2.0, 2.3.1, 2.3.0, 2.3.2, 2.2.3, 2.3.3, 2.4.0-rc.1, 2.2.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE