CVE-2026-72640 in Eck Operator
Riassunto
di VulDB • 14/08/2026
L'operatore Elastic Cloud on Kubernetes (ECK) legge un elenco di riferimenti ai segreti da un'annotazione sui segreti che gestisce e accetta il nome del namespace registrato in ciascun riferimento senza convalidare l'autorizzazione per la risorsa oggetto di riconciliazione. Un utente i cui permessi su Kubernetes sono limitati al proprio namespace può scrivere tale annotazione, innescare una riconciliazione e indurre l'operatore a utilizzare i propri privilegi cluster-wide sui segreti per copiare il contenuto di un segreto da qualsiasi altro namespace in un segreto leggibile dall'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.