CVE-2026-18382
Orta
Təsvir
koku-metrics-operator-də çatışmazlıq aşkar edilmişdir. Operatorun CostManagementMetricsConfig xüsusi resursu (custom resource), həmin CR-i redaktə edə bilən istifadəçiyə ixtiyari OAuth token son nöqtəsini (endpoint) təyin etməyə imkan verir. authentication.type parametri service-account olaraq təyin edildikdə, operator tenant-ın Red Hat SSO client_id və client_secret məlumatlarını istifadəçi tərəfindən idarə olunan bu URL-ə göndərir ki, bu da hücumçuya etibarnamələri əldə etməyə şərait yaradır.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
Məhsul
Redhat Cost Management Metrics Operator
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat cost_management_metrics_operator | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.