CVE-2026-71473
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Znaleziono usterkę w komponencie `search-v2-operator`. Użytkownik z określonymi uprawnieniami administracyjnymi na klastrze zarządzanym może wykorzystać podatność, która pozwala mu wstrzykiwać dowolne dane konfiguracyjne. Ta manipulacja może nadpisać krytyczne ustawienia, prowadząc do zastąpienia obrazów kontenerów. To ostatecznie skutkuje wstrzyknięciem obrazów kontenerów na klastrze zarządzanym, potencjalnie naruszając jego integralność.
Ocena ryzyka
Ryzyko obejmuje naruszenie integralności klastra zarządzanego poprzez wstrzyknięcie złośliwych obrazów kontenerów, co może prowadzić do nieautoryzowanego dostępu i przejęcia kontroli nad klastrem.
Rekomendacja
Zaleca się ograniczenie uprawnień administracyjnych i monitorowanie zmian konfiguracji, a także zastosowanie poprawek dostarczonych przez producenta oprogramowania.
Inne podatności w search-v2-operator
Zobacz wszystkie- CVE-2026-70496Krytyczne
W operatorze search-v2-operator znaleziono błąd: jego ClusterRole ma uprawnienia równoważne administratorowi klastra, umożliwiając podszywanie się, modyfikację konfiguracji RBAC, zatwierdzanie CSR i zarządzanie ManifestWork, co prowadzi do nadmiernych uprawnień i eskalacji przywilejów.
- CVE-2026-71470Krytyczne
W operatorze search-v2-operator znaleziono błąd, który pozwala uprzywilejowanemu użytkownikowi (edytorowi Custom Resource) manipulować polami Search CR, takimi jak imageOverride, argumenty i zmienne środowiskowe, bez odpowiedniej walidacji. Atakujący może zamontować dowolne sekrety w środowisku kontenera wyszukiwania lub podmienić obraz kontenera na kontrolowany przez atakującego, co prowadzi do eskalacji uprawnień i potencjalnego pełnego przejęcia klastra.
- CVE-2026-70495Wysokie
W komponencie search-v2-operator stwierdzono wadę. Konto usługowe `search-serviceaccount` ma zbyt szerokie uprawnienia, umożliwiające podszywanie się pod użytkowników i grupy w całym klastrze. Jeśli atakujący uzyska dostęp do dowolnego poda działającego na tym koncie usługowym, może wykorzystać to do uzyskania dostępu `system:masters`, co daje pełną kontrolę nad klastrem.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the `search-v2-operator` component. A user with specific administrative permissions on a managed cluster can exploit a vulnerability that allows them to inject arbitrary configuration data. This manipulation can override critical settings, leading to the replacement of container images. This ultimately results in container image injection on the managed cluster, potentially compromising its integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS