CVE-2026-14450 in MaaS
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità nell’API di MaaS. Questa falla consente a qualsiasi pod all’interno del cluster di eludere la policy di autenticazione (AuthPolicy) gateway di Kuadrant falsificando le intestazioni HTTP, in particolare `X-MaaS-Username` e `X-MaaS-Group`, che vengono accettate verbatim come attendibili. La mancanza di un’autenticazione primaria consente a un attaccante di ottenere accesso non autorizzato ed elevare i privilegi. Le conseguenze concrete includono la possibilità di generare token Kubernetes ServiceAccount negli spazi dei nomi (namespace) di altri tenant, revocare le chiavi API ed esfiltrare configurazioni sensibili relative all’accesso ai modelli.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.