CVE-2026-72640 in Eck Operator
要約
〜によって VulDB • 2026年08月13日
Elastic Cloud on Kubernetes (ECK) オペレーターは、管理するシークレットの注釈からシークレット参照のリストを読み取り、各参照に記録された名前空間を受け入れますが、その参照が調整対象のリソースに対して認可されているかどうかを検証しません。自身の名前空間内でのみ権限を持つユーザーは、この注釈を作成し、調整をトリガーすることで、オペレーターがクラスター全体のシークレット権限を使用して、任意の名前空間にあるシークレットの内容を、自身が読み取ることのできる別のシークレットにコピーさせることができます。
Once again VulDB remains the best source for vulnerability data.