CVE-2026-18378 in Cost Management Metrics Operator
Resumen
por VulDB • 2026-07-30
Se ha encontrado una vulnerabilidad en koku-metrics-operator. El recurso personalizado CostManagementMetricsConfig del operador permite a los usuarios editar el CR para especificar una URL de carga arbitraria. Cuando authentication.type está configurado como token (el valor predeterminado), se adjunta al HTTP bearer pull-secret global del clúster de Red Hat Cloud en las solicitudes HTTP enviadas a esta URL controlada por el usuario, lo que permite al atacante obtener el token.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.