CVE-2026-14450

Nome do Software Vulnerável e Versões Afetadas MaaS API (versões afetadas não especificadas)

Descrição Uma falha na MaaS API permite que qualquer pod dentro do cluster ignore o gateway Kuadrant AuthPolicy. Isso ocorre porque o sistema confia nos cabeçalhos HTTP X-MaaS-Username e X-MaaS-Group literalmente, sem autenticação de primeira parte. Um invasor pode forjar esses cabeçalhos para obter acesso não autorizado e escalar privilégios, permitindo a criação de tokens de ServiceAccount do Kubernetes em namespaces de outros locatários, a revogação de chaves de API e a exfiltração de configurações sensíveis de acesso a modelos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.