Le journal DFS
Kubernetes
-
CVE-2026-94197 — contournement d’authentification externe dans NGINX Ingress Controller
P3 · Élevée · CVE-2026-94197 — Avec ExternalAuth ou l’authentification externe d’un Ingress, des en-têtes de routage fournis par le client peuvent être relayés sans assainissement…
-
KEDA : divulgation possible du jeton de l’opérateur vers un endpoint Vault contrôlé
P3 · Critique · CVE-2026-77524 — KEDA jusqu’à la version 2.20.2 peut transmettre le jeton ServiceAccount de l’opérateur à un endpoint Vault contrôlé par un administrateur…
-
GitLab : fuite possible de jetons via le proxy Kubernetes
P4 · Moyenne · CVE-2026-7767 — Une validation insuffisante des redirections dans le proxy Kubernetes de GitLab pouvait, sous certaines conditions, permettre à un utilisateur authentifié…
-
NVIDIA AIStore : contrôle d’accès manquant dans l’API de gestion ETL
P3 · Élevée · CVE-2026-65172 — Une absence de contrôle d’autorisation dans l’API de gestion ETL d’AIStore pouvait permettre à un attaquant distant non authentifié d’accéder…
-
Argo CD : contournement des restrictions AppProject par les hooks de suppression
P3 · Critique · CVE-2026-77459 — Argo CD n’appliquait pas les contrôles d’autorisation AppProject aux hooks de ressources PostDelete, contrairement aux hooks de synchronisation ordinaires. Un…
-
NVIDIA AIStore : paramètres Kubernetes dangereux dans l’API ETL legacy
P3 · Critique · CVE-2026-65162 — Une vulnérabilité dans l’ancienne API d’initialisation de PodSpec Kubernetes d’AIStore ETL permettait à un attaquant distant de fournir des paramètres…
-
IBM Maximo Location Service for Esri : validation inadéquate de la configuration d’image
P4 · Moyenne · CVE-2026-18533 — CVE-2026-18533 concerne une validation inadéquate des entrées dans un modèle d’opérateur Kubernetes d’IBM Maximo Application Suite Location Service for Esri,…
-
IBM Maximo Location Service for Esri : validation inadéquate d’une référence d’image
P3 · Élevée · CVE-2026-18537 — CVE-2026-18537 concerne une validation inadéquate dans un modèle d’opérateur Kubernetes d’IBM Maximo Application Suite Location Service for Esri, versions 9.0,…
-
IBM Maximo Location Service for Esri : injection de commande dans une tâche d’opérateur
P3 · Élevée · CVE-2026-18529 — CVE-2026-18529 concerne une injection de commande dans une tâche d’opérateur Kubernetes d’IBM Maximo Application Suite Location Service for Esri, versions…
-
IBM Maximo Location Service for Esri : sortie réseau non prévue liée à une NetworkPolicy
P3 · Élevée · CVE-2026-18517 — CVE-2026-18517 concerne une politique réseau Kubernetes mal configurée dans IBM Maximo Application Suite Location Service for Esri, versions 9.0, 9.1…