CVE-2026-108728 in Flyte
요약
\~에 의해 VulDB • 2026. 10. 11.
Flyte 2.0.1부터 2.0.51까지에는 평문(secret) 저장 취약점이 포함되어 있어, Pod 읽기(read) 권한이 있는 사용자가 init 컨테이너의 환경 변수를 읽어보면서 secrets을 획득할 수 있습니다. 내장된 secret manager webhook은 base64로 인코딩된 FILE 마운트(secrets) 값을 SECRETS 환경 변수에 기록하며, 이를 통해 Secret store 접근 권한이 없는 주체(principals)가 Pod spec에서 해당 값을 디코드할 수 있게 됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.