CVE-2026-64858

Nome do Software Vulnerável e Versões Afetadas vulnerability-operator versões anteriores a 0.28.16

Description Um problema de divulgação de informações não autenticadas existe onde o operador expõe todos os relatórios de varredura de vulnerabilidades. O endpoint HTTP '/report/' utiliza um http.FileServer bruto sobre o diretório de relatórios (padrão /reports) sem autenticação, autorização ou middleware. Isso permite que qualquer cliente com acesso à porta HTTP do operador (padrão 8080) liste e baixe relatórios de vulnerabilidades em JSON, revelando nomes de pacotes afetados, versões e identificadores de imagem de contêiner para todas as cargas de trabalho varridas no cluster.

Recommendations Atualizar para a versão 0.28.16.