CVE-2026-72640 in Eck Operator
요약
\~에 의해 VulDB • 2026. 08. 14.
Elastic Cloud on Kubernetes (ECK) 오퍼레이터는 관리하는 시크릿의 어노테이션에서 시크릿 참조 목록을 읽으며, 각 참조에 기록된 네임스페이스를 검증 없이 수락합니다. 여기서 '검증'이란 해당 참조가 조정(reconcile) 중인 리소스에 대해 권한이 있는지 확인하는 과정을 의미합니다. 자신의 네임스페이스에만 Kubernetes 권한이 제한된 사용자는 이 어노테이션을 작성하고 조정을 트리거하여, 오퍼레이터가 클러스터 전체 시크릿 접근 권한을 사용하여 다른 임의의 네임스페이스에 있는 시크릿 내용을 사용자가 읽을 수 있는 시크릿으로 복사하도록 유도할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.