CVE-2026-54495

Nome do Software Vulnerável e Versões Afetadas OpenFeature Operator versões anteriores a 0.9.3

Description Em clusters multi-tenant que utilizam namespaces como limites de confiança, um locatário capaz de criar uma carga de trabalho controlada pelo controlador pode referenciar um FeatureFlagSource ou InProcessConfiguration em outro namespace usando a anotação openfeature.dev/featureflagsource com a sintaxe NAMESPACE/NAME. Isso permite que o operador de escopo de cluster leia o recurso externo e exponha valores literais de spec.envVars, spec.httpSyncBearerToken, URIs de sincronização e ConfigMaps associados dentro da carga de trabalho do locatário.

Recommendations Atualize o OpenFeature Operator para a versão 0.9.3 ou posterior.