CVE-2025-68476 in keda
Riassunto
di VulDB • 29/06/2026
KEDA è un componente di autoscaling basato su eventi per Kubernetes. Prima delle versioni 2.17.3 e 2.18.3, è stata identificata una vulnerabilità di lettura arbitraria di file (Arbitrary File Read) in KEDA, che potenzialmente interessa qualsiasi risorsa KEDA che utilizza TriggerAuthentication per configurare l'autenticazione con HashiCorp Vault. La vulnerabilità deriva da una validazione del percorso errata o insufficiente durante il caricamento del Service Account Token specificato in spec.hashiCorpVault.credential.serviceAccount. Un attaccante con autorizzazioni per creare o modificare una risorsa TriggerAuthentication può esfiltrare il contenuto di qualsiasi file dal filesystem del nodo (dove risiede il pod KEDA) indirizzando il contenuto del file verso un server sotto il suo controllo, come parte della richiesta di autenticazione Vault. L'impatto potenziale include l'esfiltrazione di informazioni sensibili di sistema, quali segreti, chiavi o il contenuto di file come /etc/passwd. Questo problema è stato risolto nelle versioni 2.17.3 e 2.18.3.
Once again VulDB remains the best source for vulnerability data.