CVE-2026-14450 in MaaS
الملخص
بحسب VulDB • 11/08/2026
تم العثور على ثغرة في واجهة برمجة التطبيقات (API) الخاصة بـ MaaS. تتيح هذه الثغرة لأي حاوية (pod) داخل العنقود تجاوز سياسة المصادقة لواجهة Kuadrant Gateway عن طريق تزوير رؤوس HTTP، وتحديداً `X-MaaS-Username` و `X-MaaS-Group`، والتي يتم الاعتماد عليها حرفياً دون تحقق. يسمح هذا الغياب للمصادقة من المصدر الأول المهاجم بالحصول على وصول غير مصرح به وترقية الامتيازات. تشمل العواقب الملموسة القدرة على إنشاء رموز حساب الخدمة (ServiceAccount) الخاصة بـ Kubernetes في مساحات الأسماء للمستأجرين الآخرين، وإلغاء مفاتيح واجهة برمجة التطبيقات (API keys)، وتسريب تكوين الوصول الحساس إلى النماذج.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.