CVE-2026-71470
KrytyczneCVSS 9.1Streszczenie
W operatorze search-v2-operator znaleziono błąd, który pozwala uprzywilejowanemu użytkownikowi (edytorowi Custom Resource) manipulować polami Search CR, takimi jak imageOverride, argumenty i zmienne środowiskowe, bez odpowiedniej walidacji. Atakujący może zamontować dowolne sekrety w środowisku kontenera wyszukiwania lub podmienić obraz kontenera na kontrolowany przez atakującego, co prowadzi do eskalacji uprawnień i potencjalnego pełnego przejęcia klastra.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień w klastrze, co może prowadzić do pełnego przejęcia klastra i naruszenia wszystkich zasobów.
Rekomendacja
Zaleca się wprowadzenie walidacji pól Search CR oraz ograniczenie uprawnień edytorów CR, a także aktualizację operatora do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the search-v2-operator. This vulnerability allows a privileged user, specifically a Custom Resource (CR) editor, to manipulate Search CR fields such as imageOverride, arguments, and environment variables without proper validation. By exploiting this, an attacker can mount arbitrary secrets into a search container's environment or replace the container image with an attacker-controlled one. This leads to privilege escalation and can result in a full cluster compromise due to the ServiceAccount's extensive impersonation permissions.