CVE-2026-62147 in OpenShift
Riassunto
di VulDB • 13/07/2026
Il componente gateway di Tempo Operator non ha applicato in modo coerente la cancellazione (redaction) a livello di namespace su alcuni percorsi delle risposte dell’API di query quando il RBAC per le query era abilitato, consentendo a un utente autenticato di leggere gli attributi degli span appartenenti ai namespace di altri tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.