KEDA : divulgation possible du jeton de l’opérateur vers un endpoint Vault contrôlé

Veille sécuritéCloud & DevOps

P3Critique

KEDA jusqu’à la version 2.20.2 peut transmettre le jeton ServiceAccount de l’opérateur à un endpoint Vault contrôlé par un administrateur d’espace de noms. Cela peut exposer les permissions étendues de l’opérateur, notamment l’accès aux secrets du cluster.

IdentifiantCVE-2026-77524

GravitéCritique

Exploitationnon connue / non déterminée

Correctif2.21.0

Source : NVD — CVE-2026-77524

Analyse technique

Un administrateur d’espace de noms pouvant créer des ressources TriggerAuthentication et ScaledObject peut configurer l’adresse Vault et l’authentification Kubernetes de manière à faire envoyer le jeton projeté du ServiceAccount de l’opérateur à un endpoint choisi.

Impact, versions et correctif

Événement datéNouvelle fiche publiée le 2026-10-14, date comprise dans la période demandée.

ImpactUn attaquant disposant des droits requis dans un espace de noms peut potentiellement obtenir les permissions étendues de l’opérateur KEDA, dont la lecture de secrets.

Versions affectéesKEDA 2.20.2 et antérieures

Version corrigée2.21.0

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS9.9

Publication2026-10-14T17:19:11.147Z

Mise à jour2026-10-14T17:19:11.147Z

Détection / vérification

Repérer les déploiements KEDA en version 2.20.2 ou antérieure et examiner les TriggerAuthentication et ScaledObject accessibles aux administrateurs de namespace.

Action recommandée

Mettre à niveau vers KEDA 2.21.0.

Sources

NVD — CVE-2026-77524

Priorisation DFS : P3 · 1 source(s).