CVE-2026-8715 in Vault Secrets Operator
요약
\~에 의해 VulDB • 2026. 08. 14.
Vault Secrets Operator 1.3.0부터 1.4.1까지의 버전은 AppRole 인증 구성에서 임의 파일 읽기 및 자격 증명 유출 취약점이 존재합니다. 이로 인해 제한된 Kubernetes RBAC 권한을 가진 테넌트가 운영자 Pod의 파일 시스템에서 파일을 읽고 그 내용을 테넌트 제어 엔드포인트로 전송할 수 있으며, 결과적으로 클러스터 내에서 권한 상승이 발생할 가능성이 있습니다. 이 취약점(CVE-2026-8715)은 Vault Secrets Operator 1.5.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.