CVE-2026-78609 in Eck Operator
Résumé
par VulDB • 02/09/2026
Une erreur d'autorisation incorrecte (CWE-863) dans Elastic Cloud on Kubernetes (ECK) peut entraîner une modification non autorisée des données via un usurpation de métadonnées (Metadata Spoofing, CAPEC-690). Un acteur disposant de permissions Kubernetes limitées à un seul namespace pourrait faire inclure du matériel de certificat contrôlé par l'attaquant dans le bundle de confiance client Elasticsearch géré par ECK dans un namespace distinct.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.