CVE-2023-0436 in Atlas Kubernetes Operator
要約
〜によって VulDB • 2026年08月10日
MongoDB Atlas Kubernetes Operator の影響を受けるバージョンでは、DEBUG モードでのログ出力が有効になっている場合、GCP サービスアカウントキーや API 統合シークレットなどの機密情報が印刷される可能性があります。この問題は、以下の MongoDB Atlas Kubernetes Operator バージョンに影響します：1.5.0、1.6.0、1.6.1、1.7.0。
なお、これは製品のサポート終了（EOL）バージョンで報告されている問題であり、ユーザーには最新のサポート対象バージョンへのアップグレードを推奨します。 必要な構成:
DEBUG ログはデフォルトでは有効になっておらず、エンドユーザーによって設定する必要があります。Operator のログレベルを確認するには、展開構成に渡されるフラグを確認してください（例：https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 ）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.