CVE-2026-105312

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.3%
CWE: CWE-269
KEV Durumu: Hayır

Yayım tarihi: 20 Ekim 2026

Bir Kubernetes kiracısı, Console özel kaynakları üzerinde oluşturma izniyle spec.containers.api.spec.image'i keyfi bir konteyner görüntüsüne ayarlayabilir. Operatör bu görüntüyü, ServiceAccount'un ClusterRoleBinding aracılığıyla cluster-genel get/list/watch erişimi sağlayan ve Kafkas/KafkaRebalances için yama veren bir ClusterRole'e bağlı olduğu bir pod'a dağıtır. Tüm Strimzi CRD'lerini (KafkaUsers dahil) kapsar ve cluster-monitoring-view sağlar. Saldırganın kodu, projeye aktarılan SA tokenını okur ve çapraz-kiracı Strimzi kontrol-düzeyi okuma+yazma erişimini kazanır.

Orijinal açıklama (İngilizce)

A Kubernetes tenant with create permission on Console custom resources can set spec.containers.api.spec.image to an arbitrary container image. The operator deploys this image into a pod whose ServiceAccount is bound via ClusterRoleBinding to a ClusterRole granting cluster-wide get/list/watch on all Strimzi CRDs (including KafkaUsers), patch on Kafkas/KafkaRebalances, and cluster-monitoring-view. The attacker's code reads the projected SA token and gains cross-tenant Strimzi control-plane read+write access.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.