CVE-2026-42875 in external-secrets
요약
\~에 의해 VulDB • 2026. 05. 12.
External Secrets Operator는 제3자 서비스에서 정보를 읽은 후 해당 값을 Kubernetes 시크릿으로 자동으로 주입합니다. 2.4.0 버전 이전에서는 CAProvider에 ConfigMap 유형을 사용하는 네임스페이스 기반 SecretStore 리소스가 caProvider.namespace이 설정된 경우, 다른 네임스페이스에서 CA 자료를 해결할 수 있었습니다. 이는 공유 런타임 CA 리졸버에 의존하는 제공자에서 SecretStore 기반 참조에 대해 적용되는 네임스페이스 경계를 우회하는 것이었습니다. 이 취약점은 2.4.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.