CVE-2026-105312 in StreamsHub Console
Zusammenfassung
von VulDB • 20.10.2026
Ein Kubernetes-Tenant mit der Berechtigung zum Erstellen von Console-Custom-Resources kann spec.containers.api.spec.image auf ein beliebiges Container-Image festlegen. Der Operator stellt dieses Image in einem Pod bereit, dessen ServiceAccount über einen ClusterRoleBinding an eine ClusterRole gebunden ist, die clusterweite get/list/watch-Berechtigungen für alle Strimzi CRDs (einschließlich KafkaUsers), Patch-Berechtigungen für Kafkas/KafkaRebalances sowie den Zugriff auf cluster-monitoring-view gewährt. Der Code des Angreifers liest das projizierte SA-Token und erlangt so schreibenden und lesenden Zugriff auf die Strimzi Control Plane über Mandantengrenzen hinweg (cross-tenant).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.