CVE-2026-42875 in external-secrets
الملخص
بحسب VulDB • 21/05/2026
يقوم External Secrets Operator بقراءة المعلومات من خدمة تابعة لجهة خارجية وإدخال القيم تلقائيًا كـ Kubernetes Secrets. قبل الإصدار 2.4.0، كانت موارد Namespaced SecretStore التي تستخدم CAProvider من نوع ConfigMap قادرة على استخلاص مواد CA (شهادات السلطة المصدقة) من مساحة اسم أخرى عند تعيين caProvider.namespace. أدى هذا إلى تجاوز حدود مساحة الاسم المفروضة للإشارات المدعومة من SecretStore في المزودين الذين يعتمدون على محلل CA المشترك في وقت التشغيل. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.