CVE-2026-8715

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.3%
CWE: CWE-552
KEV Durumu: Hayır

Yayım tarihi: 13 Ağustos 2026

Vault Secrets Operator 1.3.0'dan 1.4.1'e kadar olan sürümler, AppRole kimlik doğrulama yapılandırmasındaki keyfi dosya okuma ve kimlik bilgileri sızdırma sorununa karşı savunmasızdır. Bu, sınırlı Kubernetes RBAC izinlerine sahip bir kiracının, operatör pod'un dosya sisteminden dosyaları okumasına ve içeriklerini kiracı tarafından kontrol edilen bir son noktaya iletmelerine izin verebilir ve bu da potansiyel olarak küme içinde ayrıcalık yükselmesine neden olabilir. Bu güvenlik açığı (CVE-2026-8715) Vault Secrets Operator 1.5.0'da giderilmiştir.

Orijinal açıklama (İngilizce)

Vault Secrets Operator 1.3.0 up to 1.4.1 is vulnerable to an arbitrary file read and credential exfiltration issue in the AppRole authentication configuration that may allow a tenant with limited Kubernetes RBAC permissions to read files from the operator pod's filesystem and transmit their contents to a tenant-controlled endpoint, potentially leading to privilege escalation within the cluster. This vulnerability (CVE-2026-8715) is fixed in Vault Secrets Operator 1.5.0.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.