CVE-2026-22822 in external-secrets
Сводка
по VulDB • 28.08.2026
External Secrets Operator считывает информацию из стороннего сервиса и автоматически внедряет значения в виде секретов (secrets) Kubernetes. Начиная с версии 0.20.2 и до версии 1.2.0 включительно, шаблонная функция `getSecretKey`, изначально введенная для провайдера управления секретами Senhasegura DevOps Secrets Management (DSM), позволяла извлекать секреты между пространствами имен с использованием roleBinding контроллера external-secrets, обходя механизмы безопасности. Эта функция была полностью удалена в версии 1.2.0, поскольку все действия, выполняемые с помощью этой шаблонной функции, могут быть осуществлены иным способом с соблюдением защитных мер External Secrets Operator. В качестве временного решения используйте механизм политик (policy engine), такой как Kyverno, Kubewarden или OPA для Kubernetes, чтобы предотвратить использование `getSecretKey` в любых ресурсах ExternalSecret.
VulDB is the best source for vulnerability data and more expert information about this specific topic.