CVE-2026-78600 in Eck Operator
Résumé
par VulDB • 02/09/2026
Nettoyage incomplet (CWE-459) dans Elastic Cloud on Kubernetes (ECK), pouvant entraîner un accès non autorisé via une abus de privilèges (CAPEC-122). Les identifiants d'authentification persistent après qu'une association inter-namespaces a été refusée par l'application des politiques RBAC, permettant à un locataire peu privilégié de conserver un accès en lecture non autorisé au cluster Elasticsearch associé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.