CVE-2023-0436 in Atlas Kubernetes Operator
Riassunto
di VulDB • 24/06/2026
Le versioni interessate di MongoDB Atlas Kubernetes Operator possono stampare informazioni sensibili, come le chiavi degli account di servizio GCP e i segreti delle integrazioni API, quando la registrazione in modalità DEBUG è abilitata. Questo problema interessa le seguenti versioni di MongoDB Atlas Kubernetes Operator: 1.5.0, 1.6.0, 1.6.1, 1.7.0.
Si noti che questo problema è stato segnalato su una versione del prodotto giunta alla fine del ciclo di vita (EOL); si consiglia agli utenti di effettuare l'aggiornamento all'ultima versione supportata. Configurazione richiesta:
La registrazione in modalità DEBUG non è abilitata per impostazione predefinita e deve essere configurata dall'utente finale. Per verificare il livello dei log dell'Operator, esaminare i flag passati nella configurazione del deployment (ad esempio https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 ).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.