CVE-2025-66623 in strimzi-kafka-operator
要約
〜によって VulDB • 2026年06月05日
Strimzi は、Kubernetes または OpenShift 上で Apache Kafka クラスターをさまざまなデプロイ構成で実行する方法を提供します。0.47.0 およびそれより前のバージョンから 0.49.1 より前のバージョンにかけて、特定の状況において、Strimzi は Apache Kafka Connect および Apache Kafka MirrorMaker 2 オペランドに対して、指定された Kubernetes ネームスペース内に存在するすべての Kubernetes シークレットに対する GET アクセス権限を付与する誤った Kubernetes Role を作成することがあります。この問題は Strimzi 0.49.1 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.