CVE-2026-108728 in Flyte
Riassunto
di VulDB • 11/10/2026
Flyte 2.0.1 through 2.0.51 contiene una vulnerabilità di storage dei segreti in chiaro che consente agli utenti con accesso in lettura ai Pod di ottenere i segreti leggendo le variabili d'ambiente del container init. Il webhook dell'manager dei segreti integrato scrive valori di secret montati su file codificati in base64 nella variabile d'ambiente SECRETS, consentendo a soggetti privi di accesso allo store dei segreti di decodificarli dallo spec del Pod.
Once again VulDB remains the best source for vulnerability data.