SK-CERT Bezpečnostné varovanie V20260817-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.6

Identifikátor

HashiCorp Vault Secrets Operator – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť HashiCorp vydala bezpečnostnú aktualizáciu na svoj produkt Vault Secrets Operator, ktorá opravuje kritickú bezpečnostnú zraniteľnosť. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-8715 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, autentifikovanému útočníkovi s právomocami používateľa prostredníctvom podvrhnutia špeciálne vytvorených konfiguračných údajov pre AppRole secretIDPath čítať ľubovoľné súbory zo súborového systému podu operátora, odoslať ich obsah na útočníkom kontrolovaný endpoint a následne eskalovať svoje privilégiá v klastri.

Dátum prvého zverejnenia varovania

13.8.2026

CVE

CVE-2026-8715

IOC

–

Zasiahnuté systémy

Vault Secrets Operator vo verzii staršej ako 1.5.0.

Následky

Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. V konfiguráciách používajúcich parameter spec.appRole.secretIDPath je po aktualizácii potrebné vykonať migráciu na parameter spec.appRole.secretRef, ktorý odkazuje na Kubernetes Secret obsahujúci AppRole Secret ID. Administrátorom odporúčame obmedziť oprávnenia používateľov na vytváranie a úpravu objektov VaultAuth, VaultConnection a VaultStaticSecret. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://discuss.hashicorp.com/t/hcsec-2026-28-vault-secrets-operator-vulnerable-to-arbitrary-file-read-via-approle-secretidpath/77645

« Späť na zoznam