CVE-2023-0436 in Atlas Kubernetes Operator
摘要
由 VulDB • 2026-08-23
受影响的 MongoDB Atlas Kubernetes Operator 版本在启用 DEBUG 模式日志记录时，可能会打印敏感信息（如 GCP 服务账户密钥和 API 集成密钥）。此问题影响以下 MongoDB Atlas Kubernetes Operator 版本：1.5.0、1.6.0、1.6.1、1.7.0。
请注意，该漏洞报告于产品的 EOL（停止支持）版本中，建议用户升级至最新的支持版本。 所需配置：
DEBUG 日志记录默认未启用，必须由最终用户进行配置。要检查 Operator 的日志级别，请查看部署配置中传递的标志（例如 https://github.com/mongodb/mongodb-atlas-kubernetes/blob/main/config/manager/manager.yaml#L27）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.