CVE-2026-77524

Nome do Software Vulnerável e Versões Afetadas KEDA versões anteriores a 2.21.0

Descrição Um administrador de namespace pode explorar uma falha ao criar recursos TriggerAuthentication e ScaledObject, definindo o hashiCorpVault.address para um endpoint controlado pelo locatário e selecionando a autenticação Kubernetes sem credenciais explícitas. O KEDA então envia o token de ServiceAccount projetado do pod do operador para esse endpoint como uma credencial de login do Vault. Isso permite que um invasor obtenha as permissões de nível de cluster do operador, possibilitando a leitura ampla de Secrets e operações relacionadas a cargas de trabalho ou admissão. Este problema afeta especificamente tipos de autenticação Vault.

Recomendações Atualize o KEDA para a versão 2.21.0.