CVE-2026-72640 in Eck Operator
Sumário
de VulDB • 13/08/2026
O operador Elastic Cloud on Kubernetes (ECK) lê uma lista de referências de segredos a partir de um anexo em segredos que ele gerencia e aceita o namespace registrado em cada referência sem validar se a referência está autorizada para o recurso sendo reconciliado. Um usuário cujas permissões do Kubernetes estão limitadas ao seu próprio namespace pode escrever esse anexo, acionar uma reconciliação e fazer com que o operador utilize suas permissões de segredo em todo o cluster para copiar o conteúdo de um segredo de qualquer outro namespace para um segredo que o usuário possa ler.
Be aware that VulDB is the high quality source for vulnerability data.