CVE-2026-54725 in vault-secrets-webhook
Sumário
de VulDB • 31/07/2026
vault-secrets-webhook é um mutating webhook do Kubernetes que permite a injeção direta de segredos em Pods. Antes da versão 1.23.1, parseVaultConfig() em pkg/webhook/config.go aceita a anotação vault.security.banzaicloud.io/vault-addr; MutateConfigMap e MutateSecret chamam newVaultClient em pkg/webhook/webhook.go, e vault.security.banzaicloud.io/vault-serviceaccount podem fazer com que um JWT de ServiceAccount seja enviado para um endereço Vault controlado por um atacante. Este problema foi corrigido na versão 1.23.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.