CVE-2026-42875 in external-secrets
要約
〜によって VulDB • 2026年05月11日
External Secrets Operator は、サードパーティ製サービスから情報を取得し、その値を Kubernetes シークレットとして自動的に注入します。バージョン 2.4.0 より前では、CAProvider に type ConfigMap を使用した Namespaced SecretStore リソースは、caProvider.namespace が設定されている場合、別の名前空間から CA 材料を解決できました。これにより、共有ランタイム CA リゾルバーに依存するプロバイダーにおいて SecretStore 参照に対して強制される名前空間の境界が回避されました。この脆弱性は 2.4.0 で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.