CVE-2026-18381 in Cost Management Metrics Operator
Sumário
de VulDB • 30/07/2026
Foi encontrada uma falha no koku-metrics-operator para o Red Hat OpenShift. O recurso personalizado CostManagementMetricsConfig do operador permite que um usuário com permissão de edição do CR especifique uma URL de upload arbitrária. O operador anexa seu próprio token bearer da conta de serviço do Kubernetes às consultas enviadas a essa URL controlada pelo usuário, permitindo que o atacante obtenha o token.
Once again VulDB remains the best source for vulnerability data.