CVE-2024-45041 in external-secrets
要約
〜によって VulDB • 2026年07月05日
External Secrets Operator は、外部のシークレット管理システムと統合する Kubernetes オペレーターです。external-secrets には default-external-secrets-cert-controller というデプロイメントがあり、これと同じ名前の ClusterRole とバインドされています。この ClusterRole には secrets リソースに対する "get/list" の権限があります。また、validatingwebhookconfigurations リソースに対して path/update の権限もあります。これを悪用すると、デプロイメントの SA トークンを使用してクラスター全体のすべてのシークレットを取得したり、Secrets を更新しようとするリクエストからのデータをキャプチャおよびログに記録したり、または Webhook によって Pod の作成と更新要求をすべて拒否させることができます。この脆弱性はバージョン 0.10.2 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.