CVE-2026-70496
KrytyczneCVSS 9.9Streszczenie
W operatorze search-v2-operator znaleziono błąd: jego ClusterRole ma uprawnienia równoważne administratorowi klastra, umożliwiając podszywanie się, modyfikację konfiguracji RBAC, zatwierdzanie CSR i zarządzanie ManifestWork, co prowadzi do nadmiernych uprawnień i eskalacji przywilejów.
Ocena ryzyka
Nadmierne uprawnienia operatora mogą umożliwić atakującemu eskalację przywilejów w klastrze, co może prowadzić do pełnej kompromitacji klastra.
Rekomendacja
Ogranicz uprawnienia ClusterRole operatora do minimalnych wymaganych i zastosuj poprawki dostarczone przez producenta.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in search-v2-operator. The operator's ClusterRole has permissions equivalent to a cluster administrator, allowing it to impersonate other entities, write Role-Based Access Control (RBAC) configurations, approve Certificate Signing Requests (CSRs), and manage ManifestWork. This grants excessive privileges beyond what is necessary for the operator's intended function, potentially leading to privilege escalation within the cluster.