Le journal DFS
Kubernetes
-
Contrast : injection AML pouvant compromettre les données d’un invité confidentiel
P3 · Élevée · CVE-2026-100839 — Une injection AML dans la gestion ACPI du noyau invité peut permettre à un hôte contrôlé d’exécuter du code dans…
-
Apache DolphinScheduler : exposition de données kubeconfig à des utilisateurs non administrateurs
P3 · Élevée · CVE-2026-71895 — Un défaut d’autorisation dans Apache DolphinScheduler permet à un utilisateur authentifié non administrateur de récupérer des données kubeconfig destinées à…
-
Apache YuniKorn : contournement des contrôles de quota lors de la mise à jour de charges de travail
P4 · Faible · CVE-2026-92393 — Apache YuniKorn ne vérifie pas les étiquettes et annotations utilisateur lors de la mise à jour d’une charge de travail…
-
Backstage : validation incorrecte des entités dans le point de terminaison Kubernetes déprécié
P4 · Moyenne · CVE-2026-106563 — Un utilisateur authentifié disposant de permissions de lecture Kubernetes peut fournir des données d’entité forgées au point de terminaison déprécié…
-
Backstage : divulgation de valeurs sensibles dans les requêtes de ressources Kubernetes
P4 · Moyenne · CVE-2026-106561 — Un utilisateur authentifié ayant l’autorisation standard de lecture des ressources Kubernetes peut récupérer des valeurs sensibles que le plugin est…
-
Backstage : mode d’authentification de cluster non pris en charge dans le backend Kubernetes
P4 · Faible · CVE-2026-106487 — Dans le backend Kubernetes de Backstage, la découverte de clusters depuis le catalogue peut conduire à l’utilisation de l’identité locale…
-
MongoDB Controllers for Kubernetes : validation insuffisante de la configuration de sauvegarde
P4 · Faible · CVE-2026-103546 — Dans MongoDB Controllers for Kubernetes, une validation insuffisante de la configuration des sauvegardes Ops Manager peut permettre à une personne…
-
External Secrets Operator : le contrôle d’étiquette du générateur webhook peut être contourné
P3 · Élevée · CVE-2026-26287 — Dans External Secrets Operator, un ordre d’initialisation incorrect du générateur `webhook` désactivait le contrôle de l’étiquette `external-secrets.io/type=webhook`, permettant à une…
-
CVE-2026-86671 — accès à des ressources internes et exposition de jetons dans Eclipse Che
P3 · Élevée · CVE-2026-86671 — Des endpoints d’Eclipse Che acceptent des URL contrôlées par l’utilisateur sans restriction suffisante, permettant notamment la lecture de fichiers locaux,…
-
CVE-2026-105223 — vérification TLS désactivée dans maclof/kubernetes-client
P3 · Critique · CVE-2026-105223 — Une erreur de traitement des kubeconfig dans le paquet PHP `maclof/kubernetes-client` peut désactiver la vérification des certificats TLS lorsque `certificate-authority-data`…