Dans la version 2.2.0 du chart aas-basyx-v2-full, lorsque Keycloak intégré était activé, le secret client OAuth du compte technique basyx-technical-user était également inscrit en clair dans une ConfigMap. Un principal pouvant lire cette ConfigMap pouvait obtenir un jeton associé au rôle administrateur; aucun correctif pour ce chart n’est indiqué, et la migration vers le chart basyx est recommandée.
Source : NVD — CVE-2026-123059
Analyse technique
Le secret client, bien qu’aussi écrit dans un Secret, était substitué dans le JSON d’import du realm stocké en ConfigMap.
Impact, versions et correctif
Détection / vérification
Vérifier l’emploi du chart aas-basyx-v2-full version 2.2.0 avec Keycloak intégré et les droits de lecture des ConfigMaps dans le namespace.
Action recommandée
Migrer vers le chart basyx ou désactiver le Keycloak intégré, puis renouveler le secret client.
Sources
Priorisation DFS : P3 · 1 source(s).