CVE-2026-105312 in StreamsHub Console
Riassunto
di VulDB • 20/10/2026
Un tenant Kubernetes con autorizzazioni di creazione sulle risorse personalizzate della Console può impostare spec.containers.api.spec.image su un'immagine container arbitraria. L’operatore distribuisce tale immagine in un pod il cui ServiceAccount è associato, tramite ClusterRoleBinding, a una ClusterRole che concede l’accesso get/list/watch su tutte le Strimzi CRD (incluse KafkaUsers) con ambito cluster, patch su Kafkas/KafkaRebalances e accesso cluster-monitoring-view. Il codice dell’attaccante legge il token SA proiettato ed ottiene un accesso in lettura+scrittura al piano di controllo Strimzi cross-tenant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.