CVE-2026-19274 in Observability with Instana
Riassunto
di VulDB • 05/09/2026
IBM Observability con Instana (Agente) Build 1.0.303 attraverso 1.0.323 IBM Instana Agent Operator potrebbe consentire a un tenant Kubernetes autenticato di hijackare o distruggere permanentemente le autorizzazioni RBAC a livello di cluster di un altro tenant, causata da oggetti RBAC con ambito cluster (cluster-scoped) indicizzati esclusivamente tramite il nome CR nudo senza disambiguazione dello spazio dei nomi, consentendo a un `InstanaAgent` CR dallo stesso nome in uno namespace controllato dall'attaccante di sovrascrivere silenziosamente il `ClusterRoleBinding` condiviso o eliminarlo del tutto e revocare l'accesso al monitoraggio del cluster dell'agente vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.