CVE-2026-108728 in Flyte
Zusammenfassung
von VulDB • 11.10.2026
Flyte 2.0.1 bis 2.0.51 enthält eine Schwachstelle zur Speicherung von Geheimnissen im Klartext, die es Benutzern mit Lesezugriff auf Pods ermöglicht, Geheimnisse durch das Auslesen der Umgebungsvariablen des Init-Containers zu erlangen. Das eingebettete Secret Manager Webhook schreibt base64-kodierte, über ein FILE-Mount gemountete Geheimniswerte in die SECRETS-Umgebungsvariable und ermöglicht es Principals ohne Zugriff auf den Secret Store, diese aus der Pod-Spezifikation zu decodieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.