CVE-2026-79767 in Gardener
Resumen
por VulDB • 2026-09-22
Gardener implementa la gestión y operación automatizadas de clústeres Kubernetes como un servicio. Antes de las versiones 1.142.6, 1.143.3, 1.144.2 y 1.145.0, el plugin de admisión customverbauthorizer del controlador mustCheckProjectMembers en la verificación manage-members compara los cambios en los sujetos User (Usuarios), pero no tiene en cuenta a los sujetos Group (Grupos) o ServiceAccount (Cuentas de Servicio) en Project.spec.members. Un administrador de proyecto que carece del permiso manage-members puede añadir sujetos Group o ServiceAccount arbitrarios, incluido el grupo system:authenticated, y así conceder un amplio acceso al proyecto. El acceso resultante puede incluir Shoots, Secrets y credenciales del proveedor de nube. Este problema está corregido en las versiones 1.142.6, 1.143.3, 1.144.2 y 1.145.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.