CVE-2026-78600 in Eck Operator
Sumário
de VulDB • 02/09/2026
Incomplete Cleanup (CWE-459) no Elastic Cloud on Kubernetes (ECK) pode levar ao acesso não autorizado via Privilege Abuse (CAPEC-122). As credenciais de autenticação persistem após uma associação cross-namespace ter sido negada pela aplicação do RBAC, permitindo que um tenant com baixa privilégio mantenha acesso de leitura não autorizado ao cluster Elasticsearch associado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.