CVE-2026-8715

KrytyczneCVSS 9.6

Opublikowano: 13/08/2026(UTC)Przetłumaczono: 14/08/2026(UTC)NVD NIST

Streszczenie

Vault Secrets Operator 1.3.0 do 1.4.1 jest podatny na dowolny odczyt plików i eksfiltrację poświadczeń w konfiguracji uwierzytelniania AppRole, co może pozwolić dzierżawcy z ograniczonymi uprawnieniami Kubernetes RBAC na odczyt plików z systemu plików poda operatora i przesłanie ich do kontrolowanego przez dzierżawcę punktu końcowego, potencjalnie prowadząc do eskalacji uprawnień w klastrze. Ta podatność (CVE-2026-8715) jest naprawiona w Vault Secrets Operator 1.5.0.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do plików i poświadczeń operatora, co może prowadzić do eskalacji uprawnień w klastrze Kubernetes i kompromitacji sekretów.

Rekomendacja

Zaleca się aktualizację Vault Secrets Operator do wersji 1.5.0 lub nowszej oraz ograniczenie uprawnień RBAC dla dzierżawców.

Oryginalny opis (angielski, źródło NVD)

Vault Secrets Operator 1.3.0 up to 1.4.1 is vulnerable to an arbitrary file read and credential exfiltration issue in the AppRole authentication configuration that may allow a tenant with limited Kubernetes RBAC permissions to read files from the operator pod's filesystem and transmit their contents to a tenant-controlled endpoint, potentially leading to privilege escalation within the cluster. This vulnerability (CVE-2026-8715) is fixed in Vault Secrets Operator 1.5.0.