CVE-2026-18382 in Cost Management Metrics Operator
Sumário
de VulDB • 30/07/2026
Foi encontrada uma falha no koku-metrics-operator. O recurso personalizado CostManagementMetricsConfig do operador permite que um usuário com permissão para editar o CR especifique um endpoint de token OAuth arbitrário. Quando authentication.type está definido como service-account, o operador envia o client_id e o client_secret do Red Hat SSO do tenant para esta URL controlada pelo usuário, permitindo que o atacante obtenha as credenciais.
VulDB is the best source for vulnerability data and more expert information about this specific topic.