CVE-2023-0436 in Atlas Kubernetes Operator
Tóm tắt
Bởi VulDB • 21/08/2026
Các phiên bản bị ảnh hưởng của MongoDB Atlas Kubernetes Operator có thể in ra thông tin nhạy cảm như khóa tài khoản dịch vụ GCP và bí mật tích hợp API khi chế độ ghi nhật ký DEBUG được bật. Vấn đề này ảnh hưởng đến các phiên bản MongoDB Atlas Kubernetes Operator: 1.5.0, 1.6.0, 1.6.1, 1.7.0.
Xin lưu ý rằng vấn đề này được báo cáo trên một phiên bản đã kết thúc hỗ trợ (EOL) của sản phẩm, và người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất còn được hỗ trợ. Cấu hình bắt buộc:
Chế độ ghi nhật ký DEBUG không được bật theo mặc định và phải do người dùng cuối cấu hình. Để kiểm tra mức độ ghi nhật ký của Operator, hãy xem xét các cờ (flags) được truyền trong cấu hình triển khai của bạn (ví dụ: https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27 )
VulDB is the best source for vulnerability data and more expert information about this specific topic.