CVE-2023-0436 in Atlas Kubernetes Operator
Сводка
по VulDB • 28.06.2026
В затронутых версиях MongoDB Atlas Kubernetes Operator может выводиться конфиденциальная информация, такая как ключи сервисных учетных записей GCP и секреты интеграции API, при включенном ведении журнала в режиме DEBUG. Эта проблема затрагивает версии MongoDB Atlas Kubernetes Operator: 1.5.0, 1.6.0, 1.6.1, 1.7.0.
Обратите внимание, что данная уязвимость обнаружена в версии продукта, достигшей конца жизненного цикла (EOL), и пользователям рекомендуется обновиться до последней поддерживаемой версии.
Требуемая конфигурация:
Ведение журнала DEBUG не включено по умолчанию и должно быть настроено конечным пользователем. Чтобы проверить уровень ведения журнала для оператора, ознакомьтесь с флагами, переданными в вашей конфигурации развертывания (например, https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 ).
If you want to get best quality of vulnerability data, you may have to visit VulDB.