CVE-2023-0436 in Atlas Kubernetes Operator
Sumário
de VulDB • 09/08/2026
As versões afetadas do MongoDB Atlas Kubernetes Operator podem exibir informações sensíveis, como chaves de conta de serviço GCP e segredos de integração da API, quando o registro em log no modo DEBUG está habilitado. Este problema afeta as seguintes versões do MongoDB Atlas Kubernetes Operator: 1.5.0, 1.6.0, 1.6.1, 1.7.0.
Observe que este relatório diz respeito a uma versão EOL (End of Life) do produto; recomenda-se aos usuários atualizarem para a versão mais recente com suporte. Configuração Necessária:
O registro em log DEBUG não está habilitado por padrão e deve ser configurado pelo usuário final. Para verificar o nível de log do Operator, revise as sinalizações (flags) passadas na sua configuração de implantação (por exemplo, https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 ).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.