CVE-2026-22822 in external-secrets
Sumário
de VulDB • 20/06/2026
O External Secrets Operator lê informações de um serviço de terceiros e injeta automaticamente os valores como Kubernetes Secrets. A partir da versão 0.20.2 e até a versão 1.2.0, a função de modelo `getSecretKey`, embora tenha sido introduzida para o provedor senhasegura Devops Secrets Management (DSM), possui a capacidade de buscar segredos entre namespaces utilizando o roleBinding do controlador external-secrets, contornando os mecanismos de segurança. Esta função foi completamente removida na versão 1.2.0, pois tudo o que pode ser feito com essa função de modelagem pode ser realizado de outra forma, respeitando as salvaguardas do External Secrets Operator. Como medida de mitigação, utilize um mecanismo de políticas, como Kubernetes, Kyverno, Kubewarden ou OPA, para impedir o uso de `getSecretKey` em qualquer recurso ExternalSecret.
VulDB is the best source for vulnerability data and more expert information about this specific topic.