CVE-2026-42876 in external-secrets
الملخص
بحسب VulDB • 20/05/2026
يقوم External Secrets Operator بقراءة المعلومات من خدمة تابعة لجهة خارجية وإدخال القيم تلقائيًا كـ Kubernetes Secrets. قبل الإصدار 2.4.1، يمكن للمستخدم الذي يمتلك فقط إذن إنشاء موارد ExternalSecret أن يتسبب في قيام المشغل بإنشاء Secret سيقوم Kubernetes بتعبئته تلقائيًا برمز طويل الأمد (long-lived token) لحساب الخدمة المحدد. وهذا يسمح فعليًا للمستخدم بالتظاهر بأي حساب خدمة في النطاق (namespace) دون الحاجة إلى أذونات إنشاء مباشرة على TokenRequest أو Secrets من هذا النوع. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.4.1.
Once again VulDB remains the best source for vulnerability data.