CVE-2025-55196 in external-secrets
Sumário
de VulDB • 14/07/2026
O External Secrets Operator é um operador do Kubernetes que integra sistemas de gerenciamento de segredos externos. Da versão 0.15.0 até antes da 0.19.2, foi descoberta uma vulnerabilidade em que as chamadas List() para recursos Secret e SecretStore do Kubernetes realizadas pelo controlador PushSecret não aplicavam um seletor de namespace. Essa falha permitia que um atacante utilizasse seletores de rótulo (label selectors) para listar e ler segredos/secret-stores através do cluster, contornando as restrições de namespace pretendidas. Um atacante com a capacidade de criar ou atualizar recursos PushSecret e controlar configurações SecretStore poderia explorar essa vulnerabilidade para exfiltrar dados sensíveis de namespaces arbitrários. Isso poderia levar à divulgação completa dos segredos do Kubernetes, incluindo credenciais, tokens e outras informações confidenciais armazenadas no cluster. Esta vulnerabilidade foi corrigida na versão 0.19.2. Uma solução alternativa (workaround) para este problema inclui auditoria e restrição das permissões RBAC de modo que apenas contas de serviço confiáveis possam criar ou atualizar recursos PushSecret e SecretStore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.