CVE-2026-105311 in StreamsHub Console
Riassunto
di VulDB • 20/10/2026
L'operatore di StreamsHub Console agisce come un "confused deputy": un tenant Kubernetes con il permesso di creare una risorsa personalizzata (Custom Resource) della Console può impostare `spec.kafkaClusters[].credentials.kafkaUser.namespace` su qualsiasi namespace. L'operatore, eseguito con autorizzazioni RBAC per i Segreti a livello di cluster, legge il Secret KafkaUser del namespace vittima (credenziali SASL o chiavi private TLS) e scrive il materiale in chiaro all'interno di un Secret nel namespace dell'attaccante. Non esiste alcun controllo dello stesso namespace né una allowlist da nessuna parte nel percorso di esecuzione del codice.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.