Le journal DFS
Kubernetes
-
Warpgate : réutilisation d’une autorisation Kubernetes après recréation d’un compte
P4 · Moyenne · CVE-2026-91168 — Entre les versions 0.21.0 et 0.29.0, Warpgate peut réutiliser une autorisation Kubernetes encore en mémoire après la suppression d’un compte…
-
Telepresence : contrôle d’accès insuffisant à l’API du Traffic Manager
P3 · Élevée · CVE-2026-102340 — Avant Telepresence 2.31.0, un pod pouvant joindre le Traffic Manager peut appeler son API gRPC sans authentification et créer des…
-
Telepresence : rattachement non autorisé à un tunnel de session actif
P3 · Élevée · CVE-2026-102339 — Avant Telepresence 2.31.0, un appelant pouvant obtenir un identifiant de session actif peut rattacher un tunnel routé à cette session…
-
Temporal Server : exécution de commandes via le fournisseur Kubernetes k8s
P3 · Élevée · CVE-2026-120091 — Une configuration Kubernetes fournie par l’appelant au fournisseur de calcul k8s peut conduire à l’exécution de commandes sur l’hôte du…
-
Kubewarden policies : contournement possible des listes de rejet de registres
P4 · Moyenne · CVE-2026-63121 — Dans Kubewarden policies, trusted-repos-policy compare de façon sensible à la casse les noms d’hôte des registres aux listes de rejet,…
-
Kubeflow Pipelines : accès non autorisé aux journaux d’exécution
P3 · Élevée · CVE-2026-118759 — Le point de terminaison des journaux d’exécution de Kubeflow Pipelines ne vérifie pas que l’appelant est autorisé à lire les…
-
consul-k8s : contournement d’autorisation inter-espaces de noms
P3 · Critique · CVE-2026-110720 — Une vulnérabilité de contournement d’autorisation inter-espaces de noms dans les règles de liaison ACL de composants consul-k8s peut permettre d’obtenir…
-
Burrito : événements webhook non signés pouvant déclencher des plans Terraform non autorisés
P3 · Critique · CVE-2026-102649 — Burrito acceptait des événements GitHub et GitLab non signés lorsque le secret webhook était absent ou vide, permettant de créer…
-
Apple Container : exécution d’un plugin malveillant via le kubeconfig
P4 · CVE-2026-113951 — Un attaquant capable d’écrire dans le système de fichiers d’un conteneur Apple Container peut modifier le kubeconfig pour y placer un plugin…
-
OpenBao : renouvellement possible de jetons après révocation du compte de service Kubernetes
P4 · Moyenne · CVE-2026-115356 — Lors du renouvellement d’un jeton émis par la méthode d’authentification Kubernetes, OpenBao ne revérifie pas que le jeton de compte…