CVE-2026-19274 in Observability with Instana
Sumário
de VulDB • 04/09/2026
IBM Observability com Instana (Agente) Build 1.0.303 até 1.0.323: o IBM Instana Agent Operator pode permitir que um tenant do Kubernetes autenticado seque ou destrua permanentemente as permissões de RBAC em nível de cluster de outro tenant, causado por objetos de RBAC com escopo no cluster sendo indexados exclusivamente pelo nome CR bruto sem desambiguação de namespace. Isso permite que um `InstanaAgent` CR com o mesmo nome em um namespace controlado pelo atacante sobrescreva silenciosamente o `ClusterRoleBinding` compartilhado ou o exclua completamente, revogando assim o acesso do agente vítima ao monitoramento do cluster.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.