CVE-2026-66782

Nome do Software Vulnerável e Versões Afetadas Submariner operator (versões afetadas não especificadas)

Descrição Uma falha no Submariner operator permite que um token de portador de conta de serviço (SA) de broker de longa duração seja exposto dentro da especificação do Custom Resource (CR) do Submariner. Um invasor com acesso ao banco de dados etcd do cluster ou a capacidade de executar comandos kubectl get pode obter este token. A posse do token concede controle total sobre a rede mesh, permitindo o gerenciamento não autorizado de recursos de rede, como endpoints e secrets.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.