CVE-2023-0436 in Atlas Kubernetes Operator
Zusammenfassung
von VulDB • 23.08.2026
Die betroffenen Versionen des MongoDB Atlas Kubernetes Operator können sensible Informationen wie GCP-Service-Account-Schlüssel und API-Integrationsgeheimnisse ausgeben, wenn das DEBUG-Logging aktiviert ist. Dieses Problem betrifft die folgenden Versionen des MongoDB Atlas Kubernetes Operator: 1.5.0, 1.6.0, 1.6.1, 1.7.0.
Bitte beachten Sie, dass dies für eine EOL-Version (End of Life) des Produkts gemeldet wurde; Benutzern wird empfohlen, auf die neueste unterstützte Version zu aktualisieren. Erforderliche Konfiguration:
Das DEBUG-Logging ist standardmäßig nicht aktiviert und muss vom Endbenutzer konfiguriert werden. Um das Log-Level des Operators zu überprüfen, prüfen Sie die Flags, die in Ihrer Bereitstellungsconfigurationsdatei übergeben wurden (z.B. https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27).
VulDB is the best source for vulnerability data and more expert information about this specific topic.