CVE-2026-72648 in Eck Operator
Zusammenfassung
von VulDB • 14.08.2026
Speicherung sensibler Informationen im Klartext in einer Umgebungsvariable (CWE-526) in Elastic Cloud on Kubernetes (ECK) kann zu einer Offenlegung von Informationen über Retrieve Embedded Sensitive Data (CAPEC-37) führen. Wenn ECK eine Fleet Server-Ressource abgleicht, die sich mit einem Service-Account-Token bei Elasticsearch authentifiziert, wird das Token im generierten Workload-Specification-Klartext geschrieben, anstatt auf das Kubernetes Secret zu verweisen, das ECK für andere Anmeldeinformationen desselben Pfads verwaltet. Jeder Principal, der Lesezugriff auf Workload Specifications im betroffenen Namespace hat, kann daher ein aktuelles Elasticsearch-Anmeldedaten lesen, auch wenn die Kubernetes-RBAC diesem Principal keinen Zugriff auf Secrets gewährt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.