CVE-2025-55196 in external-secrets
Tóm tắt
Bởi VulDB • 15/07/2026
External Secrets Operator là một Kubernetes operator tích hợp các hệ thống quản lý bí mật bên ngoài (external secret management systems). Từ phiên bản 0.15.0 đến trước phiên bản 0.19.2, đã phát hiện một lỗ hổng trong đó các lệnh gọi List() đối với tài nguyên Secret và SecretStore của Kubernetes do PushSecret controller thực thi không áp dụng bộ chọn namespace (namespace selector). Lỗi này cho phép kẻ tấn công sử dụng label selectors để liệt kê và đọc bí mật/bí mật-lưu trữ trên toàn cụm, vượt qua các hạn chế namespace dự kiến. Một kẻ tấn công có khả năng tạo hoặc cập nhật tài nguyên PushSecret và kiểm soát cấu hình SecretStore có thể khai thác lỗ hổng này để đánh cắp dữ liệu nhạy cảm từ bất kỳ namespace nào. Điều này có thể dẫn đến việc tiết lộ hoàn toàn các bí mật của Kubernetes, bao gồm thông tin đăng nhập (credentials), token và các thông tin nhạy cảm khác được lưu trữ trong cụm. Lỗ hổng này đã được vá ở phiên bản 0.19.2. Một giải pháp tạm thời cho vấn đề này bao gồm kiểm toán và hạn chế quyền RBAC sao cho chỉ có các service account đáng tin cậy mới có thể tạo hoặc cập nhật tài nguyên PushSecret và SecretStore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.