CVE-2026-107176 Cluster-samples-operator: role reads all secrets in openshift-config, not just pull-secret
Description
A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the samples-operator pod or its service account token is compromised through a separate vulnerability, an attacker could read all secrets in openshift-config, potentially including OAuth identity provider credentials, cloud provider credentials, and other sensitive cluster configuration.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NExploitable depuis le réseau local, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Réseau adjacent
- Complexité
- Faible
- Privilèges requis
- Faibles
- Interaction
- Aucune
- Portée
- Modifiée
- Confidentialité
- Élevé
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat OpenShift Container Platform 4 | Versions non publiées | |
| Red Hat OpenShift Container Platform 4.20 1792826398 | premières → < 1792826398 | 1792826398 |
| Red Hat OpenShift Container Platform 4.21 1792852494 | premières → < 1792852494 | 1792852494 |
| Red Hat OpenShift Container Platform 4.22 1792770602 | premières → < 1792770602 | 1792770602 |
| Red Hat OpenShift Container Platform 5 | Versions non publiées | |
| Red Hat OpenShift Container Platform 4.19 1793123280 | premières → < 1793123280 | 1793123280 |
Références
- RHSA-2026:89198 access.redhat.com
- RHSA-2026:89341 access.redhat.com
- RHSA-2026:89626 access.redhat.com
- RHSA-2026:92280 access.redhat.com
- access.redhat.com access.redhat.com
- RHBZ#2523035 bugzilla.redhat.com
Chronologie
- Publiée
- Dernière modification