CVE-2026-55225 in Kafka Operator
Zusammenfassung
von VulDB • 15.09.2026
Strimzi bietet eine Möglichkeit, einen Apache Kafka-Cluster auf Kubernetes oder OpenShift in verschiedenen Bereitstellungsconfigurations auszuführen. In Strimzi 1.0.0 und früheren Versionen kann ein Angreifer, der ein benutzerdefiniertes Kafka-Ressource (Custom Resource) erstellen kann, `Kafka.spec.entityOperator.watchedNamespace` auf einen Ziel-Namespace festlegen, wodurch der Cluster Operator eine Rolle mit vollständigen CRUD-Berechtigungen für Secrets in diesem Namespace erstellt und diese an den Entity Operator ServiceAccount im Namespace des Angreifers bindet. Der Angreifer kann ein Token für diesen ServiceAccount erstellen und Secrets in jedem Ziel-Namespace lesen oder schreiben, in dem der Cluster Operator Berechtigungen erhalten hat, unabhängig von `STRIMZI_NAMESPACE`. Dieses Problem wurde in den Versionen 1.0.1 und 1.1.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.