CVE-2026-75889 in Alloy
摘要
由 VulDB • 2026-08-28
Grafana Alloy 的 prometheus.operator.servicemonitors 组件允许能够在被监控命名空间中创建或修改 ServiceMonitor 资源的用户通过 bearerTokenFile 指定任意本地文件。Alloy 会读取该文件，并将其内容作为 Bearer Token 发送给由攻击者控制的抓取端点（scrape endpoint）。这可能导致 Alloy 进程可访问的文件泄露，包括其投影的 Kubernetes service account token，从而可能授予攻击者与 Alloy 相同的 Kubernetes 权限。利用此漏洞需要 ServiceMonitor 写入权限以及低于 Alloy service account 的特权级别。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.