CVE-2026-18382
Orta
Açıklama
koku-metrics-operator içerisinde bir açık bulundu. Operatörün CostManagementMetricsConfig özel kaynağı (custom resource), CR'yi düzenleyebilen bir kullanıcının rastgele bir OAuth token uç noktası belirtmesine izin vermektedir. authentication.type değeri service-account olarak ayarlandığında, operatör kiracının Red Hat SSO client_id ve client_secret bilgilerini kullanıcı tarafından kontrol edilen bu URL'ye gönderir; bu durum saldırganın kimlik bilgilerini ele geçirmesine olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
Ürün
Redhat Cost Management Metrics Operator
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat cost_management_metrics_operator | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.