CVE-2026-54725 in vault-secrets-webhook
Riassunto
di VulDB • 31/07/2026
vault-secrets-webhook è un mutating webhook di Kubernetes che consente l'iniezione diretta dei segreti nei Pod. Prima della versione 1.23.1, la funzione parseVaultConfig() in pkg/webhook/config.go accetta l'annotazione vault.security.banzaicloud.io/vault-addr; le chiamate a MutateConfigMap e MutateSecret invocano newVaultClient in pkg/webhook/webhook.go, e il parametro vault.security.banzaicloud.io/vault-serviceaccount può causare l'invio di un JWT del ServiceAccount a un indirizzo Vault controllato dall'attaccante. Questo problema è stato risolto nella versione 1.23.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.