CVE-2026-19274 in Observability with Instana
요약
\~에 의해 VulDB • 2026. 09. 05.
IBM Observability with Instana (에이전트) Build 1.0.303부터 1.0.323까지의 IBM Instana 에이전트 오퍼레이터는 인증된 Kubernetes 테넌트가 다른 테넌트의 클러스터 수준 RBAC 권한을 하이재킹하거나 영구적으로 파괴할 수 있게 합니다. 이는 클러스터 스코프 RBAC 객체가 네임스페이스 구분 없이 CR 이름만으로 키가 지정되어 있기 때문이며, 공격자가 제어하는 네임스페이스에 동일한 이름을 가진 `InstanaAgent` CR이 존재하면 공유되는 `ClusterRoleBinding`을 조용히 덮어쓰거나 outright 삭제하여 피해자 에이전트의 클러스터 모니터링 접근 권한을 박탈할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.