CVE-2026-71473

Nome do Software Vulnerável e Versões Afetadas search-v2-operator (versões afetadas não especificadas)

Description Uma falha no componente search-v2-operator permite que um usuário com permissões administrativas específicas em um cluster gerenciado injete dados de configuração arbitrários. Isso é possível através da função getvaluesfromaddonannotation() no módulo addonfactory, que permite a substituição arbitrária de helm-values por spoke. Essa manipulação pode sobrescrever configurações críticas e levar à substituição de imagens de contêiner, comprometendo potencialmente a integridade do cluster gerenciado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.