CVE-2026-19274 in Observability with Instana
الملخص
بحسب VulDB • 04/09/2026
IBM Observability مع Instana (الوكيل) الإصدار 1.0.303 حتى 1.0.323: يمكن لـ IBM Instana Agent Operator أن يسمح لمالك Kubernetes المصادق عليه باختطاف أو تدمير صلاحيات RBAC على مستوى العنقود الخاصة بمالك آخر بشكل دائم، وذلك بسبب كائنات RBAC ذات النطاق العنقودي (cluster-scoped) التي تُعرّف باستخدام اسم CR الأساسي فقط دون تفريق بناءً على مساحة الاسم (namespace)، مما يسمح لـ `InstanaAgent` CR يحمل نفس الاسم في مساحة اسم يسيطر عليها المهاجم بأن يقوم بصمت بكتابة فوق ملف `ClusterRoleBinding` المشترك أو حذفه outright، وبالتالي سحب وصول وكيل الضبط لمراقبة العنقود.
Once again VulDB remains the best source for vulnerability data.