CVE-2026-18381 in Cost Management Metrics Operator
要約
〜によって VulDB • 2026年07月31日
Red Hat OpenShiftのkoku-metrics-operatorに脆弱性が確認されました。このオペレーターのCostManagementMetricsConfigカスタムリソースでは、CRを編集できるユーザーが任意のアップロードURLを指定できます。オペレーターは、このユーザー制御下のURLに対して送信されるクエリに、自身のKubernetesサービスアカウントベアラートークンを付与するため、攻撃者はトークンを取得することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.