CVE-2026-64927
ŚrednieCVSS 6.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W komponencie multicloud-operators-channel wykryto podatność, która pozwala użytkownikowi z określonymi uprawnieniami manipulować sposobem obsługi wrażliwych informacji (Secrets) w różnych przestrzeniach nazw. Atakujący może modyfikować te sekrety w nieautoryzowanych obszarach, co może prowadzić do nieautoryzowanego dostępu lub podniesienia uprawnień.
Ocena ryzyka
Podatność może umożliwić nieautoryzowany dostęp do wrażliwych danych lub eskalację uprawnień w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie uprawnień użytkowników oraz monitorowanie dostępu do Secrets. Należy również zastosować dostępne poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the multicloud-operators-channel component. This vulnerability allows a user with specific permissions to manipulate how the system handles sensitive information, known as Secrets, across different parts of the system (namespaces). By exploiting this, an attacker can modify these Secrets in unauthorized areas. This could lead to unauthorized access to information or elevated privileges within the system.