CVE-2026-18381
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W operatorze koku-metrics-operator dla Red Hat OpenShift znaleziono usterkę. Zasób niestandardowy CostManagementMetricsConfig umożliwia użytkownikowi z uprawnieniami do edycji CR określenie dowolnego adresu URL przesyłania. Operator dołącza własny token konta usługi Kubernetes do zapytań wysyłanych na ten adres URL, co pozwala atakującemu na uzyskanie tokena.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia tokena konta usługi Kubernetes, co może prowadzić do nieautoryzowanego dostępu do zasobów klastra.
Rekomendacja
Należy ograniczyć uprawnienia do edycji zasobu CostManagementMetricsConfig oraz zweryfikować, czy adresy URL przesyłania są zaufane.
Inne podatności w koku-metrics-operator
Zobacz wszystkie- CVE-2026-18382Średnie
W koku-metrics-operator znaleziono błąd. Zasób niestandardowy CostManagementMetricsConfig operatora pozwala użytkownikowi mającemu możliwość edycji CR na określenie dowolnego punktu końcowego tokena OAuth. Gdy authentication.type jest ustawione na service-account, operator wysyła client_id i client_secret dzierżawcy Red Hat SSO do tego kontrolowanego przez użytkownika adresu URL, umożliwiając atakującemu przechwycenie poświadczeń.
- CVE-2026-18378Wysokie
W operatorze koku-metrics-operator znaleziono usterkę. Zasób niestandardowy CostManagementMetricsConfig umożliwia użytkownikowi z uprawnieniami do edycji CR określenie dowolnego adresu URL przesyłania. Gdy authentication.type jest ustawiony na token (domyślnie), token bearer z globalnego pull-secret Red Hat Cloud jest dołączany do żądań HTTP wysyłanych na ten adres URL, co pozwala atakującemu na uzyskanie tokena.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the koku-metrics-operator for Red Hat OpenShift. The operator's CostManagementMetricsConfig custom resource allows a user able to edit the CR to specify an arbitrary upload URL. The operator attaches its own Kubernetes service-account bearer token to queries sent to this user-controlled URL, allowing the attacker to obtain the token.