CVE-2026-18382
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W koku-metrics-operator znaleziono błąd. Zasób niestandardowy CostManagementMetricsConfig operatora pozwala użytkownikowi mającemu możliwość edycji CR na określenie dowolnego punktu końcowego tokena OAuth. Gdy authentication.type jest ustawione na service-account, operator wysyła client_id i client_secret dzierżawcy Red Hat SSO do tego kontrolowanego przez użytkownika adresu URL, umożliwiając atakującemu przechwycenie poświadczeń.
Ocena ryzyka
Ryzyko obejmuje kradzież poświadczeń Red Hat SSO, co może prowadzić do nieautoryzowanego dostępu do zasobów i systemów zarządzanych przez operatora.
Rekomendacja
Zaleca się ograniczenie uprawnień do edycji zasobu CostManagementMetricsConfig oraz aktualizację koku-metrics-operator do wersji zawierającej poprawkę.
Inne podatności w koku-metrics-operator
Zobacz wszystkie- CVE-2026-18381Wysokie
W operatorze koku-metrics-operator dla Red Hat OpenShift znaleziono usterkę. Zasób niestandardowy CostManagementMetricsConfig umożliwia użytkownikowi z uprawnieniami do edycji CR określenie dowolnego adresu URL przesyłania. Operator dołącza własny token konta usługi Kubernetes do zapytań wysyłanych na ten adres URL, co pozwala atakującemu na uzyskanie tokena.
- CVE-2026-18378Wysokie
W operatorze koku-metrics-operator znaleziono usterkę. Zasób niestandardowy CostManagementMetricsConfig umożliwia użytkownikowi z uprawnieniami do edycji CR określenie dowolnego adresu URL przesyłania. Gdy authentication.type jest ustawiony na token (domyślnie), token bearer z globalnego pull-secret Red Hat Cloud jest dołączany do żądań HTTP wysyłanych na ten adres URL, co pozwala atakującemu na uzyskanie tokena.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in koku-metrics-operator. The operator's CostManagementMetricsConfig custom resource allows a user able to edit the CR to specify an arbitrary OAuth token endpoint. When authentication.type is set to service-account, the operator sends the tenant's Red Hat SSO client_id and client_secret to this user-controlled URL, allowing the attacker to obtain the credentials.