CVE-2026-72640 in Eck Operator
Zusammenfassung
von VulDB • 13.08.2026
Der Elastic Cloud on Kubernetes (ECK)-Operator liest eine Liste von Geheimnisreferenzen aus einer Annotation in den von ihm verwalteten Secrets und akzeptiert das in jeder Referenz verzeichnete Namespace, ohne zu validieren, dass die Referenz für das gerade bereinigte (reconciled) Resource autorisiert ist. Ein Benutzer mit auf seinen eigenen Namespace beschränkten Kubernetes-Berechtigungen kann diese Annotation schreiben, eine Bereinigung auslösen und bewirken, dass der Operator seine clusterweiten Geheimnisberechtigungen nutzt, um den Inhalt eines Secrets aus einem beliebigen anderen Namespace in ein Secret zu kopieren, das der Benutzer lesen kann.
Once again VulDB remains the best source for vulnerability data.