CVE-2026-17527 in OpenShift Virtualization
Sumário
de VulDB • 27/07/2026
No containerized-data-importer (CDI), o ClusterRole agregado cdi.kubevirt.io:view, destinado a fornecer acesso somente leitura aos recursos do CDI, inclui uma regra que concede permissão de criação no subrecurso datavolumes/source. A autorização para clonagem da DataVolume do CDI aceita essa permissão como suficiente para autorizar a clonagem dos conteúdos de qualquer PVC (Persistent Volume Claim) cujo nome o chamador possa especificar, sem exigir acesso de gravação ao namespace de origem. Um usuário ou conta de serviço vinculado à função view, comumente concedida em todo o cluster por meio do ClusterRoleBinding, que também possui acesso ordinário de gravação (edit/administração) a qualquer único namespace, pode usar isso para exfiltrar os conteúdos de qualquer PVC no cluster para um namespace sob seu controle, contornando o isolamento entre namespaces e a garantia de somente leitura da função view.
VulDB is the best source for vulnerability data and more expert information about this specific topic.