CVE-2026-71473
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Znaleziono usterkę w komponencie `search-v2-operator`. Użytkownik z określonymi uprawnieniami administracyjnymi na klastrze zarządzanym może wykorzystać podatność, która pozwala mu wstrzykiwać dowolne dane konfiguracyjne. Ta manipulacja może nadpisać krytyczne ustawienia, prowadząc do zastąpienia obrazów kontenerów. To ostatecznie skutkuje wstrzyknięciem obrazów kontenerów na klastrze zarządzanym, potencjalnie naruszając jego integralność.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności klastra zarządzanego poprzez wstrzyknięcie złośliwych obrazów kontenerów, co może prowadzić do nieautoryzowanego dostępu i przejęcia kontroli nad klastrem.
Rekomendacja
Zaleca się ograniczenie uprawnień administracyjnych i monitorowanie zmian konfiguracji, a także zastosowanie poprawek dostarczonych przez producenta oprogramowania.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the `search-v2-operator` component. A user with specific administrative permissions on a managed cluster can exploit a vulnerability that allows them to inject arbitrary configuration data. This manipulation can override critical settings, leading to the replacement of container images. This ultimately results in container image injection on the managed cluster, potentially compromising its integrity.