CVE-2026-72640

Nome do Software Vulnerável e Versões Afetadas Elastic Cloud on Kubernetes (ECK) operator (versões afetadas não especificadas)

Description O operador Elastic Cloud on Kubernetes (ECK) lê referências de segredos a partir de uma anotação em segredos gerenciados. Ele falha ao validar se o namespace registrado em cada referência é autorizado para o recurso que está sendo reconciliado. Isso permite que um usuário com permissões limitadas em seu próprio namespace escreva a anotação e acione uma reconciliação, utilizando as permissões de segredo de nível de cluster do operador para copiar o conteúdo de um segredo de qualquer outro namespace para um segredo que o usuário possa ler.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.