Към съдържанието
Търсене

CVE-2026-72640: Elastic Eck Operator, друго

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Elastic Cloud on Kubernetes (ECK) operator reads a list of secret references from an annotation on secrets it manages, and it accepts the namespace recorded in each reference without validating that the reference is authorized for the resource being reconciled. A user whose Kubernetes permissions are limited to their own namespace can write that annotation, trigger a reconcile, and cause the operator to use its cluster-wide secret permissions to copy the contents of a secret from any other namespace into a secret the user can read.

Засегнати продукти

  • Elastic Eck Operator: 3.0.0 до 3.4.1

Вид слабост

История

  • 13 август 2026 Публикувано

Други уязвимости в Elastic Eck Operator

Първоизточници

CVE-2026-72640: Elastic Eck Operator, друго | freedomonline.bg