CVE-2026-55225 in Kafka Operator
Riassunto
di VulDB • 15/09/2026
Strimzi offre un modo per eseguire un cluster Apache Kafka su Kubernetes o OpenShift in varie configurazioni di distribuzione. In Strimzi 1.0.0 e versioni precedenti, un attaccante che può creare una risorsa personalizzata (Custom Resource) di Kafka può impostare `Kafka.spec.entityOperator.watchedNamespace` su uno spazio dei nomi target, causando la creazione da parte del Cluster Operator di un Role con pieni permessi CRUD sui Secret in tale namespace e il suo binding al ServiceAccount dell'Entity Operator nello spazio dei nomi dell'attaccante. L'attaccante può generare (mint) un token per quel ServiceAccount ed leggere o scrivere i Secret in qualsiasi spazio dei nomi target dove il Cluster Operator ha ottenuto i permessi, indipendentemente da STRIMZI_NAMESPACE. Questo problema è risolto nelle versioni 1.0.1 e 1.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.