CVE-2026-66782
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W operatorze Submariner stwierdzono podatność, która umożliwia ujawnienie długotrwałego tokena bearer konta usługowego brokera w specyfikacji Submariner Custom Resource (CR). Atakujący z dostępem do bazy danych etcd klastra lub przez polecenia `kubectl get` może uzyskać ten token, co daje pełną kontrolę nad siecią mesh i umożliwia nieautoryzowane zarządzanie zasobami sieciowymi, takimi jak punkty końcowe i sekrety.
Ocena ryzyka
Ujawnienie tokena może prowadzić do przejęcia kontroli nad siecią mesh, co umożliwia atakującemu manipulację ruchem i dostępem do wrażliwych danych.
Rekomendacja
Ogranicz dostęp do klastra i bazy etcd, a także regularnie rotuj tokeny kont usługowych. Zastosuj poprawki od producenta.
Inne podatności w Submariner operator
Zobacz wszystkie- CVE-2026-66780Średnie
W komponencie submariner-operator znaleziono błąd polegający na nadmiernych uprawnieniach roli `submariner-k8s-broker-cluster` przypisywanej dołączonym klastrom. Pozwala to skompromitowanemu klastrowi na zmianę konfiguracji sieci, w szczególności nadpisanie informacji o punktach końcowych innych klastrów. W rezultacie atakujący może przekierować ruch tuneli między klastrami, umożliwiając atak typu Man-in-the-Middle (MITM) w całej siatce klastrów.
- CVE-2026-66783Średnie
W komponencie submariner-operator w Red Hat Advanced Cluster Management for Kubernetes stwierdzono podatność, która pozwala administratorowi klastra lub użytkownikowi z uprawnieniami do modyfikacji Submariner Custom Resource (CR) na podanie niezweryfikowanej ścieżki obrazu. Brak walidacji umożliwia atakującemu wykonanie dowolnego kodu z podwyższonymi uprawnieniami w całym klastrze, w tym na węzłach kontrolnych, poprzez wdrożenie złośliwego obrazu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Submariner operator. This vulnerability allows for the exposure of a long-lived broker service account (SA) bearer token within the Submariner Custom Resource (CR) specification. An attacker with access to the cluster's etcd database or through `kubectl get` commands could obtain this token. The possession of this token grants full control over the mesh network, enabling unauthorized management of network resources such as endpoints and secrets.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS