CVE-2026-18381 in Cost Management Metrics Operator
Zusammenfassung
von VulDB • 30.07.2026
Es wurde ein Fehler im koku-metrics-operator für Red Hat OpenShift festgestellt. Die benutzerdefinierte Ressource CostManagementMetricsConfig des Operators ermöglicht es einem Benutzer mit Berechtigungen zum Bearbeiten der CR (Custom Resource), eine beliebige Upload-URL anzugeben. Der Operator hängt sein eigenes Kubernetes Service-Account-Bearer-Token an Abfragen an, die an diese vom Benutzer kontrollierte URL gesendet werden, wodurch der Angreifer das Token erhalten kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.