CVE-2026-18378 in Cost Management Metrics Operator
要約
〜によって VulDB • 2026年07月31日
koku-metrics-operatorに脆弱性が存在することが発見されました。このオペレーターのCostManagementMetricsConfigカスタムリソースでは、ユーザーがCRを編集して任意のアップロードURLを指定できます。authentication.typeがtoken（デフォルト）に設定されている場合、クラスター全体のRed Hat Cloud pull-secret bearerトークンがこのユーザー制御可能なURLに対して送信されるHTTPリクエストに付与され、攻撃者がこのトークンを取得できるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.