CVE-2026-72640
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Operator Elastic Cloud on Kubernetes (ECK) odczytuje listę referencji do sekretów z adnotacji na zarządzanych sekretach i akceptuje przestrzeń nazw zapisaną w każdej referencji bez weryfikacji, czy referencja jest autoryzowana dla przetwarzanego zasobu. Użytkownik z ograniczonymi uprawnieniami Kubernetes do własnej przestrzeni nazw może zapisać tę adnotację, wywołać reconciliację i spowodować, że operator użyje swoich klastrowych uprawnień do sekretów, aby skopiować zawartość sekretu z dowolnej innej przestrzeni nazw do sekretu, który użytkownik może odczytać.
Ocena ryzyka
Podatność umożliwia eskalację uprawnień i nieautoryzowany dostęp do sekretów w innych przestrzeniach nazw, co może prowadzić do wycieku wrażliwych danych i naruszenia bezpieczeństwa klastra.
Rekomendacja
Zaktualizuj operatora ECK do wersji z poprawką oraz ogranicz możliwość zapisu adnotacji do zaufanych podmiotów.
Oryginalny opis (angielski, źródło NVD)
The Elastic Cloud on Kubernetes (ECK) operator reads a list of secret references from an annotation on secrets it manages, and it accepts the namespace recorded in each reference without validating that the reference is authorized for the resource being reconciled. A user whose Kubernetes permissions are limited to their own namespace can write that annotation, trigger a reconcile, and cause the operator to use its cluster-wide secret permissions to copy the contents of a secret from any other namespace into a secret the user can read.