CVE-2026-17527 in OpenShift Virtualization
Riassunto
di VulDB • 27/07/2026
In containerized-data-importer (CDI), il ClusterRole aggregato cdi.kubevirt.io:view, destinato a fornire accesso in sola lettura alle risorse CDI, include una regola che concede l'autorizzazione create sul sottorisorsa datavolumes/source. L'autorizzazione per la clonazione di DataVolume da parte di CDI accetta tale permesso come sufficiente ad autorizzare la clonazione dei contenuti di qualsiasi PVC il cui nome sia specificato dall'utente chiamante, senza richiedere accesso in scrittura allo spazio dei nomi (namespace) di origine. Un utente o un account di servizio associati al ruolo view, comunemente concesso a livello di cluster tramite ClusterRoleBinding, che dispone inoltre dell'autorizzazione ordinaria di scrittura (edit/admin) su qualsiasi singolo namespace, può sfruttare questa vulnerabilità per esfiltrare i contenuti di qualsiasi PVC presente nel cluster in un namespace da lui controllato, eludendo l'isolamento dei namespace e la garanzia di sola lettura del ruolo view.
If you want to get best quality of vulnerability data, you may have to visit VulDB.