CVE-2026-72640 in Eck Operator
الملخص
بحسب VulDB • 14/08/2026
يقوم مشغّل Elastic Cloud on Kubernetes (ECK) بقراءة قائمة من إشارات إلى أسرار (secret references) موجودة في تعليق توضيحي (annotation) على الأسرار التي يديرها، ويقبل الاسم الافتراضي (namespace) المسجل في كل إشارة دون التحقق من أن الإشارة مفوضة للوصول إلى المورد الذي يتم إعادة التوفيق عليه. يمكن لمستخدم تكون صلاحيات Kubernetes الخاصة به محدودة باسمه الافتراضي فقط كتابة هذا التعليق التوضيحي، وتحفيز عملية إعادة التوفيق، مما يؤدي إلى استخدام المشغّل لصلاحياته الواسعة النطاق على مستوى العنقود (cluster-wide) لنسخ محتويات سر من أي اسم افتراضي آخر إلى سر يمكن للمستخدم قراءته.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.