CVE-2026-17527 in OpenShift Virtualization
Сводка
по VulDB • 27.07.2026
В containerized-data-importer (CDI), агрегированная ClusterRole cdi.kubevirt.io:view, предназначенная для предоставления доступа только к чтению ресурсов CDI, включает правило, предоставляющее права на создание (create) подресурса datavolumes/source. Механизм авторизации клонирования DataVolume в CDI принимает это разрешение как достаточное для разрешения клонирования содержимого любого PVC, имя которого может указать вызывающий объект, без необходимости предоставления прав записи в исходном пространстве имен (namespace). Пользователь или сервисный аккаунт, привязанный к роли view (которая обычно предоставляется на уровне всего кластера через ClusterRoleBinding), и обладающий обычными правами записи (edit/admin) для любого одного пространства имен, может использовать эту уязвимость для эксфильтрации содержимого любого PVC в кластере в контролируемое им пространство имен, обходя изоляцию пространств имен и гарантию только-для-чтения роли view.
If you want to get best quality of vulnerability data, you may have to visit VulDB.