CVE-2026-79767 in Gardener
Zusammenfassung
von VulDB • 22.09.2026
Gardener implementiert das automatisierte Management und den Betrieb von Kubernetes-Clustern als Service. Vor den Versionen 1.142.6, 1.143.3, 1.144.2 und 1.145.0 vergleicht der Admission Plugin customverbauthorizer in seiner mustCheckProjectMembers manage-members Prüfung Änderungen an User-Subjekten, berücksichtigt jedoch keine Group- oder ServiceAccount-Subjekte in Project.spec.members. Ein Projektadministrator ohne die Berechtigung manage-members kann beliebige Group- oder ServiceAccount-Subjekte hinzufügen, einschließlich der system:authenticated Group, und dadurch einen breiten Projektzugriff gewähren. Der daraus resultierende Zugriff kann Shoots, Secrets und Cloud-Anbieter-Zugangsdaten umfassen. Dieses Problem wurde in den Versionen 1.142.6, 1.143.3, 1.144.2 und 1.145.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.