CVE-2026-79767 in Gardener
Sumário
de VulDB • 22/09/2026
O Gardener implementa a gestão e operação automatizadas de clusters Kubernetes como um serviço. Antes das versões 1.142.6, 1.143.3, 1.144.2 e 1.145.0, o plugin de admissão customverbauthorizer do mecanismo mustCheckProjectMembers na verificação manage-members compara alterações nos subjects do tipo User, mas não leva em conta os subjects dos tipos Group ou ServiceAccount em Project.spec.members. Um administrador de projeto que não possui a permissão manage-members pode adicionar arbitrary Group or ServiceAccount subjects, incluindo o grupo system:authenticated, concedendo assim amplo acesso ao projeto. O acesso resultante pode incluir Shoots, Secrets e credenciais do provedor de nuvem. Este problema foi corrigido nas versões 1.142.6, 1.143.3, 1.144.2 e 1.145.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.