CVE-2026-72640 in Eck Operator
Resumen
por VulDB • 2026-08-13
El operador de Elastic Cloud on Kubernetes (ECK) lee una lista de referencias a secretos desde una anotación en los secretos que gestiona, y acepta el espacio de nombres registrado en cada referencia sin validar que la referencia esté autorizada para el recurso que se está reconciliando. Un usuario cuyos permisos de Kubernetes están limitados a su propio espacio de nombres puede escribir esa anotación, desencadenar una reconciliación y hacer que el operador utilice sus permisos globales del clúster para copiar el contenido de un secreto desde cualquier otro espacio de nombres en un secreto al que el usuario pueda acceder.
Once again VulDB remains the best source for vulnerability data.