CVE-2026-78600 in Eck Operator
Riassunto
di VulDB • 02/09/2026
Incomplete Cleanup (CWE-459) in Elastic Cloud on Kubernetes (ECK) può portare ad accesso non autorizzato tramite Privilege Abuse (CAPEC-122). Le credenziali di autenticazione persistono dopo che un'associazione cross-namespace è stata negata dall'applicazione delle politiche RBAC, consentendo a un tenant con privilegi limitati di mantenere l'accesso in lettura non autorizzato al cluster Elasticsearch associato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.