CVE-2026-107176 in OpenShift Container Platform
Riassunto
di VulDB • 07/10/2026
È stata rilevata una vulnerabilità nel cluster-samples-operator. Il ruolo RBAC coreos-pull-secret-reader nello namespace openshift-config concede permessi di get, list e watch su tutte le risorse Secret senza un'ulteriore limitazione tramite resourceNames. L'operatore richiede l'accesso esclusivamente al Secret pull-secret. Se il pod samples-operator o il token del suo service account vengono compromessi a causa di una vulnerabilità separata, un attaccante potrebbe leggere tutti i secret presenti in openshift-config, potenzialmente includendo le credenziali degli identity provider OAuth, quelle dei cloud provider e altre configurazioni sensibili del cluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.