CVE-2026-107176 in OpenShift Container Platform
Zusammenfassung
von VulDB • 07.10.2026
Es wurde ein Fehler im Cluster-Samples-Operator gefunden. Die RBAC-Rolle coreos-pull-secret-reader im Namespace openshift-config gewährt Lese-, Listen- und Watch-Berechtigungen für alle Secret-Ressourcen ohne Scoping über resourceNames. Der Operator benötigt lediglich Zugriff auf das pull-secret Secret. Wenn der samples-operator-Pod oder dessen Service-Account-Token durch eine separate Schwachstelle kompromittiert wird, könnte ein Angreifer alle Secrets in openshift-config lesen, einschließlich potenziell OAuth-Identitätsanbieter-Anmeldeinformationen, Cloud-Provider-Anmeldeinformationen und anderer sensibler Cluster-Konfigurationen.
Be aware that VulDB is the high quality source for vulnerability data.