CVE-2026-18378
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W operatorze koku-metrics-operator znaleziono usterkę. Zasób niestandardowy CostManagementMetricsConfig umożliwia użytkownikowi z uprawnieniami do edycji CR określenie dowolnego adresu URL przesyłania. Gdy authentication.type jest ustawiony na token (domyślnie), token bearer z globalnego pull-secret Red Hat Cloud jest dołączany do żądań HTTP wysyłanych na ten adres URL, co pozwala atakującemu na uzyskanie tokena.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia tokena globalnego pull-secret Red Hat Cloud, co może prowadzić do nieautoryzowanego dostępu do zasobów chmurowych Red Hat.
Rekomendacja
Należy ograniczyć uprawnienia do edycji zasobu CostManagementMetricsConfig oraz rozważyć zmianę typu uwierzytelniania na bezpieczniejszy.
Inne podatności w koku-metrics-operator
Zobacz wszystkie- CVE-2026-18382Średnie
W koku-metrics-operator znaleziono błąd. Zasób niestandardowy CostManagementMetricsConfig operatora pozwala użytkownikowi mającemu możliwość edycji CR na określenie dowolnego punktu końcowego tokena OAuth. Gdy authentication.type jest ustawione na service-account, operator wysyła client_id i client_secret dzierżawcy Red Hat SSO do tego kontrolowanego przez użytkownika adresu URL, umożliwiając atakującemu przechwycenie poświadczeń.
- CVE-2026-18381Wysokie
W operatorze koku-metrics-operator dla Red Hat OpenShift znaleziono usterkę. Zasób niestandardowy CostManagementMetricsConfig umożliwia użytkownikowi z uprawnieniami do edycji CR określenie dowolnego adresu URL przesyłania. Operator dołącza własny token konta usługi Kubernetes do zapytań wysyłanych na ten adres URL, co pozwala atakującemu na uzyskanie tokena.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in koku-metrics-operator. The operator's CostManagementMetricsConfig custom resource allows user able to edit the CR to specify an arbitrary upload URL. When authentication.type is set to token (the default), the cluster-global Red Hat Cloud pull-secret bearer token is attached to HTTP requests sent to this user-controlled URL, allowing the attacker to obtain the token.