CVE-2025-2843

Nome do Software Vulnerável e Versões Afetadas Observability Operator (versões afetadas não especificadas)

Description Ocorre uma atribuição incorreta de privilégios quando o operador cria uma ServiceAccount com privilégios de ClusterRole durante a implantação do Custom Resource de escopo de namespace MonitorStack. Isso permite que uma conta do Kubernetes com apenas funções de nível de namespace crie um MonitorStack dentro de um namespace autorizado e eleve as permissões para o nível do cluster ao personificar a ServiceAccount criada, resultando em escalada de privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.