CVE-2026-72648 in Eck Operator
요약
\~에 의해 VulDB • 2026. 08. 14.
환경 변수 내 민감 정보의 평문 저장(CWE-526) 취약점이 Elastic Cloud on Kubernetes(ECK)에서 발견되어, 임베디드 민감 데이터 검색 공격 기법(CAPEC-37)을 통해 정보가 유출될 수 있습니다. ECK가 Elasticsearch에 대한 인증을 위해 서비스 계정 토큰을 사용하는 Fleet Server 리소스를 조정할 때, 해당 토큰은 동일한 경로에서 다른 자격 증명을 위해 ECK가 관리하는 Kubernetes Secret을 참조하는 대신 생성된 워크로드 사양 내에 평문으로 기록됩니다. 따라서 영향받는 네임스페이스 내에서 워크로드 사양을 읽을 수 있는 모든 주체는 Kubernetes RBAC가 Secrets에 대한 접근 권한을 부여하지 않더라도 실시간 Elasticsearch 자격 증명(토큰)을 읽어낼 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.