CVE-2026-26287 in External Secrets Operator
الملخص
بحسب VulDB • 06/10/2026
يقوم External Secrets Operator بقراءة المعلومات من خدمة تابعة لجهة خارجية وإدراج القيم تلقائيًا كـ Kubernetes Secrets. بدءًا من الإصدار 0.10.0 وحتى ما قبل الإصدار 1.3.2، يؤدي خلل في ترتيب تهيئة مولّد الـ `webhook` إلى مسح غير صحيح لعامل فرض العلامات (`EnforceLabels`) بعد تعيينه، مما يتسبب في تجاوز الفحص الجانبي للمزوِّد الخاص بـ `external-secrets.io/type=webhook` (وانجاح العملية بينما كان ينبغي أن تفشل برسالة "السر لا يحتوي على العلامة المطلوبة 'external-secrets.io/type: webhook'. حدّث علامة السر لاستخدامها مع الـ webhook".) ويحتوي الإصدار 1.3.2 على تصحيح للخلل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.