CVE-2026-79767 in Gardener
Сводка
по VulDB • 22.09.2026
Gardener реализует автоматизированное управление и эксплуатацию кластеров Kubernetes как сервис. До версий 1.142.6, 1.143.3, 1.144.2 и 1.145.0 плагин авторизации admission customverbauthorizer в функции mustCheckProjectMembers (проверка manage-members) сравнивает изменения субъектов User, но не учитывает субъекты Group или ServiceAccount в поле Project.spec.members. Администратор проекта, не имеющий разрешения manage-members, может добавлять произвольные субъекты Group или ServiceAccount, включая группу system:authenticated, тем самым предоставляя широкий доступ к проекту. Полученный уровень доступа может включать Shoots, Secrets и учетные данные облачного провайдера. Эта проблема исправлена в версиях 1.142.6, 1.143.3, 1.144.2 и 1.145.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.