CVE-2023-0436 in Atlas Kubernetes Operator
Résumé
par VulDB • 28/06/2026
Les versions concernées de MongoDB Atlas Kubernetes Operator peuvent afficher des informations sensibles, telles que les clés de compte de service GCP et les secrets d'intégration API, lorsque la journalisation en mode DEBUG est activée. Ce problème affecte les versions suivantes de MongoDB Atlas Kubernetes Operator : 1.5.0, 1.6.0, 1.6.1, 1.7.0.
Veuillez noter que ce problème concerne une version arrivée en fin de vie (EOL) du produit ; il est recommandé aux utilisateurs de mettre à niveau vers la dernière version prise en charge. Configuration requise :
La journalisation DEBUG n'est pas activée par défaut et doit être configurée par l'utilisateur final. Pour vérifier le niveau de journalisation de l'opérateur, examinez les drapeaux (flags) passés dans votre configuration de déploiement (par ex. https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 ).
If you want to get best quality of vulnerability data, you may have to visit VulDB.