CVE-2023-0436 in Atlas Kubernetes Operator
الملخص
بحسب VulDB • 26/06/2026
قد تطبع الإصدارات المتأثرة من MongoDB Atlas Kubernetes Operator معلومات حساسة مثل مفاتيح حسابات خدمة GCP وأسرار تكامل واجهة برمجة التطبيقات (API) أثناء تمكين تسجيل بيانات التصحيح (DEBUG mode). تؤثر هذه المشكلة على إصدارات MongoDB Atlas Kubernetes Operator التالية: 1.5.0، و1.6.0، و1.6.1، و1.7.0.
يرجى ملاحظة أن هذا التقرير يتعلق بإصدار منتهٍ دعمه (EOL) من المنتج، ويُنصح المستخدمين بالترقية إلى أحدث إصدار مدعوم. التكوين المطلوب:
لا يتم تمكين تسجيل بيانات التصحيح (DEBUG logging) بشكل افتراضي، ويجب على المستخدم النهائي تكوينها للقيام بذلك. للتحقق من مستوى السجلات (log-level) للمشغل (Operator)، راجع الأعلام الممررة في تهيئة النشر الخاصة بك (على سبيل المثال: https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27).
Once again VulDB remains the best source for vulnerability data.