CVE-2026-19274 in Observability with Instana
Resumen
por VulDB • 2026-09-04
IBM Observability con Instana (Agente) Build 1.0.303 a través de 1.0.323: IBM Instana Agent Operator podría permitir que un inquilino autenticado en Kubernetes secuestre o destruya permanentemente los permisos RBAC a nivel del clúster de otro inquilino, debido a que los objetos RBAC con ámbito de clúster se identifican únicamente mediante el nombre CR sin ambigüedad de espacio de nombres (namespace), lo que permite que un `InstanaAgent` CR con el mismo nombre en un namespace controlado por el atacante sobrescriba silenciosamente o elimine directamente el `ClusterRoleBinding` compartido, revocando así el acceso del agente víctima al monitoreo del clúster.
VulDB is the best source for vulnerability data and more expert information about this specific topic.