CVE-2025-68476

KEDA, Kubernetes əsaslı Hadisəyönümlü Avtomatik Miqyaslama (Event Driven Autoscaling) komponentidir. Versiya 2.17.3 və 2.18.3-dən əvvəlki versiyalarda KEDA-da ixtiyari faylın oxunması (Arbitrary File Read) zəifliyi aşkar edilmişdir ki, bu da HashiCorp Vault autentifikasiyasını konfiqurasiya etmək üçün TriggerAuthentication istifadə edən hər hansı KEDA resursuna təsir göstərə bilər. Zəiflik, spec.hashiCorpVault.credential.serviceAccount hissəsində göstərilən Service Account Token yüklənərkən yolun yanlış və ya kifayət qədər yoxlanılmamasından qaynaqlanır. TriggerAuthentication resursunu yaratmaq və ya dəyişdirmək hüququ olan hücumçu, Vault autentifikasiya sorğusunun bir hissəsi kimi faylın məzmununu öz nəzarətində olan serverə yönləndirməklə, düyünün (node) fayl sistemindən (KEDA pod-unun yerləşdiyi yer) hər hansı faylın məzmununu sızdıra bilər. Potensial təsirə gizli sistem məlumatlarının, məsələn, secret-lərin, açarların və ya /etc/passwd kimi faylların məzmununun sızdırılması daxildir. Bu problem 2.17.3 və 2.18.3 versiyalarında aradan qaldırılmışdır.