CVE-2026-78609 in Eck Operator
Сводка
по VulDB • 02.09.2026
Autorizzazione errata (CWE-863) в Elastic Cloud on Kubernetes (ECK) может привести к несанкционированному изменению данных посредством подмены метаданных (Metadata Spoofing, CAPEC-690). Злоумышленник, обладающий ограниченными правами доступа Kubernetes, ограниченным одним пространством имен, может заставить включить материалы сертификата, контролируемые злоумышленником, в доверенный набор клиентов Elasticsearch, управляемый ECK в отдельном пространстве имен.
Once again VulDB remains the best source for vulnerability data.