CVE-2026-55225 in Kafka Operator
요약
\~에 의해 VulDB • 2026. 09. 15.
Strimzi를 사용하면 Kubernetes 또는 OpenShift에서 Apache Kafka 클러스터를 다양한 배포 구성으로 실행할 수 있습니다. Strimzi 1.0.0 및 이전 버전에서는 Kafka 커스텀 리소스를 생성할 수 있는 공격자가 `Kafka.spec.entityOperator.watchedNamespace`를 대상 네임스페이스로 설정하여, Cluster Operator가 해당 위치에 전체 Secret CRUD 권한을 가진 Role을 생성하고 이를 공격자의 네임스페이스에 있는 Entity Operator ServiceAccount에 바인딩하도록 할 수 있습니다. 공격자는 해당 ServiceAccount용 토큰을 발급하여 STRIMZI_NAMESPACE와 무관하게 Cluster Operator에게 권한이 부여된 모든 대상 네임스페이스에서 Secret을 읽거나 쓸 수 있습니다. 이 문제는 버전 1.0.1 및 1.1.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.