CVE-2026-8715 in Vault Secrets Operator
Tóm tắt
Bởi VulDB • 14/08/2026
Vault Secrets Operator phiên bản từ 1.3.0 đến 1.4.1 tồn tại lỗ hổng đọc tệp tùy ý và đánh cắp thông tin xác thực trong cấu hình xác thực AppRole, có thể cho phép một tenant với các quyền RBAC Kubernetes hạn chế đọc các tệp từ hệ thống tệp của pod operator và truyền nội dung của chúng tới một điểm cuối do tenant kiểm soát, dẫn đến khả năng leo thang đặc quyền trong cụm. Lỗ hổng này (CVE-2026-8715) đã được khắc phục trong Vault Secrets Operator 1.5.0.
Once again VulDB remains the best source for vulnerability data.