CVE-2025-2786
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W Tempo Operator stwierdzono lukę, która podczas wdrażania instancji TempoStack lub TempoMonolithic tworzy ServiceAccount, ClusterRole i ClusterRoleBinding. Użytkownik z pełnym dostępem do swojej przestrzeni nazw może wyodrębnić token ServiceAccount i użyć go do wysyłania żądań TokenReview i SubjectAccessReview, potencjalnie ujawniając informacje o uprawnieniach innych użytkowników.
Ocena ryzyka
Ryzyko polega na wycieku informacji o uprawnieniach innych użytkowników, co może ułatwić przeprowadzenie dalszych ataków, choć nie pozwala na eskalację uprawnień ani podszywanie się pod innych.
Rekomendacja
Zaleca się ograniczenie dostępu do przestrzeni nazw, w których wdrażane są instancje TempoStack lub TempoMonolithic, oraz monitorowanie żądań TokenReview i SubjectAccessReview pod kątem nietypowej aktywności.
Inne podatności w Tempo Operator
Zobacz wszystkie- CVE-2026-62147Średnie
Podatność w komponencie bramy Tempo Operatora powoduje niespójne stosowanie maskowania na poziomie przestrzeni nazw w odpowiedziach API zapytań, gdy włączone jest RBAC. Umożliwia to uwierzytelnionemu użytkownikowi odczytanie atrybutów span należących do innych dzierżawców.
- CVE-2025-2842Średnie
W Tempo Operator wykryto podatność, w której włączenie funkcji Jaeger UI Monitor Tab powoduje utworzenie ClusterRoleBinding dla konta serwisowego Tempo, nadając mu rolę cluster-monitoring-view. Użytkownik z uprawnieniami do tworzenia TempoStack i odczytu sekretów w przestrzeni nazw może odczytać token konta serwisowego i uzyskać dostęp do wszystkich metryk klastra.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Tempo Operator, where it creates a ServiceAccount, ClusterRole, and ClusterRoleBinding when a user deploys a TempoStack or TempoMonolithic instance. This flaw allows a user with full access to their namespace to extract the ServiceAccount token and use it to submit TokenReview and SubjectAccessReview requests, potentially revealing information about other users' permissions. While this does not allow privilege escalation or impersonation, it exposes information that could aid in gathering information for further attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS