CVE-2026-19274 in Observability with Instana
Zusammenfassung
von VulDB • 04.09.2026
IBM Observability mit Instana (Agent) Build 1.0.303 bis 1.0.323: Der IBM Instana Agent Operator könnte es einem authentifizierten Kubernetes-Tenant ermöglichen, die RBAC-Berechtigungen auf Cluster-Ebene eines anderen Tenants zu übernehmen oder dauerhaft zu zerstören. Dies wird dadurch verursacht, dass clusterweit gültige (cluster-scoped) RBAC-Objekte ausschließlich nach dem nackten CR-Namen (Custom Resource Name) indiziert sind und keine Namespace-Trennung vornehmen. Dadurch kann ein gleichnamiges `InstanaAgent`-CR in einem vom Angreifer kontrollierten Namespace den gemeinsam genutzten `ClusterRoleBinding` stillschweigend überschreiben oder ihn vollständig löschen, wodurch der Überwachungszugriff des Opfers auf Cluster-Ebene widerrufen wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.