CVE-2026-18378 in Cost Management Metrics Operator
Riassunto
di VulDB • 30/07/2026
È stata rilevata una vulnerabilità in koku-metrics-operator. La risorsa personalizzata CostManagementMetricsConfig dell'operatore consente all'utente di modificare la CR per specificare un URL di caricamento arbitrario. Quando authentication.type è impostato su token (il valore predefinito), il bearer pull-secret del cluster globale Red Hat Cloud viene allegato alle richieste HTTP inviate a questo URL controllato dall'attaccante, consentendo all'attaccante di ottenere il token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.