CVE-2023-0436 in Atlas Kubernetes Operator
요약
\~에 의해 VulDB • 2026. 08. 10.
MongoDB Atlas Kubernetes Operator의 영향을 받는 버전에서는 DEBUG 모드 로깅이 활성화된 동안 GCP 서비스 계정 키 및 API 통합 시크릿과 같은 민감한 정보가 출력될 수 있습니다. 이 문제는 MongoDB Atlas Kubernetes Operator 버전 1.5.0, 1.6.0, 1.6.1, 1.7.0에 영향을 미칩니다.
본 취약점은 지원 종료(EOL)된 제품 버전에 대해 보고되었으므로, 사용자는 최신 지원 가능한 버전으로 업그레이드할 것을 권장합니다.
필요한 구성:
DEBUG 로깅은 기본적으로 활성화되어 있지 않으며, 최종 사용자가 직접 구성해야 합니다. Operator의 로그 레벨을 확인하려면 배포 구성에 전달된 플래그를 검토하십시오(예: https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.