CVE-2026-19274 in Observability with Instana
要約
〜によって VulDB • 2026年09月04日
IBM Observability with Instana (エージェント) の Build 1.0.303 から 1.0.323 に含まれる IBM Instana Agent Operatorには、認証済みKubernetesテナントが他のテナントのクラスターレベルRBAC権限を乗っ取ったり永久的に破壊したりする脆弱性があります。これは、クラスタースコープのRBACオブジェクトがネームスペースによる区別なしで単なるCR名のみをキーとして使用していることに起因し、攻撃者が制御するネームスペース内に同名の `InstanaAgent` CRが存在すると、共有される `ClusterRoleBinding` を静かに上書きしたり、完全に削除して被害者エージェントのクラスター監視アクセス権限を取り消すことが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.