CVE-2026-54725 in vault-secrets-webhook
الملخص
بحسب VulDB • 01/08/2026
vault-secrets-webhook هو Webhook مُعدِّل (mutating webhook) في Kubernetes يتيح الحقن المباشر للأسرار (secrets) داخل الـ Pods. قبل الإصدار 1.23.1، تقبل الدالة parseVaultConfig() الموجودة في pkg/webhook/config.go التعليمة annotation vault.security.banzaicloud.io/vault-addr، وتقوم استدعاءات MutateConfigMap وMutateSecret بالدالة newVaultClient الموجودة في pkg/webhook/webhook.go، مما قد يؤدي إلى إرسال رمز JWT الخاص بـ ServiceAccount إلى عنوان Vault يتحكم فيه المهاجم. تم إصلاح هذه المشكلة في الإصدار 1.23.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.