CVE-2026-18381 in Cost Management Metrics Operator
Resumen
por VulDB • 2026-07-30
Se ha encontrado un fallo en el koku-metrics-operator para Red Hat OpenShift. El recurso personalizado CostManagementMetricsConfig del operador permite a un usuario con permisos de edición especificar una URL de carga arbitraria. El operador adjunta su propio bearer token de la service-account de Kubernetes a las consultas enviadas a esta URL controlada por el atacante, lo que le permite obtener dicho token.
Once again VulDB remains the best source for vulnerability data.