CVE-2026-70496
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W operatorze search-v2-operator znaleziono błąd: jego ClusterRole ma uprawnienia równoważne administratorowi klastra, umożliwiając podszywanie się, modyfikację konfiguracji RBAC, zatwierdzanie CSR i zarządzanie ManifestWork, co prowadzi do nadmiernych uprawnień i eskalacji przywilejów.
Ocena ryzyka
Nadmierne uprawnienia operatora mogą umożliwić atakującemu eskalację przywilejów w klastrze, co może prowadzić do pełnej kompromitacji klastra.
Rekomendacja
Ogranicz uprawnienia ClusterRole operatora do minimalnych wymaganych i zastosuj poprawki dostarczone przez producenta.
Inne podatności w search-v2-operator
Zobacz wszystkie- CVE-2026-71470Krytyczne
W operatorze search-v2-operator znaleziono błąd, który pozwala uprzywilejowanemu użytkownikowi (edytorowi Custom Resource) manipulować polami Search CR, takimi jak imageOverride, argumenty i zmienne środowiskowe, bez odpowiedniej walidacji. Atakujący może zamontować dowolne sekrety w środowisku kontenera wyszukiwania lub podmienić obraz kontenera na kontrolowany przez atakującego, co prowadzi do eskalacji uprawnień i potencjalnego pełnego przejęcia klastra.
- CVE-2026-70495Wysokie
W komponencie search-v2-operator stwierdzono wadę. Konto usługowe `search-serviceaccount` ma zbyt szerokie uprawnienia, umożliwiające podszywanie się pod użytkowników i grupy w całym klastrze. Jeśli atakujący uzyska dostęp do dowolnego poda działającego na tym koncie usługowym, może wykorzystać to do uzyskania dostępu `system:masters`, co daje pełną kontrolę nad klastrem.
- CVE-2026-71473Wysokie
Znaleziono usterkę w komponencie `search-v2-operator`. Użytkownik z określonymi uprawnieniami administracyjnymi na klastrze zarządzanym może wykorzystać podatność, która pozwala mu wstrzykiwać dowolne dane konfiguracyjne. Ta manipulacja może nadpisać krytyczne ustawienia, prowadząc do zastąpienia obrazów kontenerów. To ostatecznie skutkuje wstrzyknięciem obrazów kontenerów na klastrze zarządzanym, potencjalnie naruszając jego integralność.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in search-v2-operator. The operator's ClusterRole has permissions equivalent to a cluster administrator, allowing it to impersonate other entities, write Role-Based Access Control (RBAC) configurations, approve Certificate Signing Requests (CSRs), and manage ManifestWork. This grants excessive privileges beyond what is necessary for the operator's intended function, potentially leading to privilege escalation within the cluster.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS