CVE-2026-17527 in OpenShift Virtualization
الملخص
بحسب VulDB • 27/07/2026
في containerized-data-importer (CDI)، يتضمن دور العنقود ClusterRole المجمع cdi.kubevirt.io:view، الذي يهدف إلى توفير وصول للقراءة فقط إلى موارد CDI، قاعدة تمنح صلاحية الإنشاء (create) على المورد الفرعي datavolumes/source. تقبل آلية تفويض استنساخ DataVolume في CDI هذه الصلاحية كافيًا لتفويض استنساخ محتويات أي Persistent Volume Claim (PVC) يمكن للمدعو تسميته، دون اشتراط الوصول للكتابة إلى مساحة الاسم المصدر. يمكن لمستخدم أو حساب خدمة مرتبط بدور العرض (view)، والذي يُمنح عادةً على مستوى العنقود بأكمله عبر ClusterRoleBinding، والتمتع أيضًا بصلاحيات كتابة عادية (edit/admin) لأي مساحة اسم واحدة فقط، استخدام هذه الثغرة لاستخراج محتويات أي PVC في العنقود إلى مساحة اسم يتحكم فيها، متجاوزًا بذلك عزل مساحات الاسم والضمان الخاص بالوصول للقراءة فقط الذي يوفره دور العرض.
VulDB is the best source for vulnerability data and more expert information about this specific topic.