CVE-2026-18382 in Cost Management Metrics Operator
Zusammenfassung
von VulDB • 30.07.2026
Es wurde ein Fehler im koku-metrics-operator festgestellt. Die benutzerdefinierte Ressource (Custom Resource) CostManagementMetricsConfig des Operators ermöglicht es einem Benutzer mit Schreibzugriff auf die CR, einen beliebigen OAuth-Token-Endpunkt anzugeben. Wenn authentication.type auf service-account gesetzt ist, sendet der Operator die client_id und das client_secret des Mandanten für Red Hat SSO an diese vom Benutzer gesteuerte URL, wodurch Angreifer in die Lage versetzt werden, die Anmeldeinformationen zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.