CVE-2026-93017
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Insights-operator: gather serviceaccount has cluster-wide secret read plus nodes/proxy and cluster-reader
The `insights-operator-gather` ClusterRole grants the operator's service account read access to secrets in the core API group with no namespace or resourceNames restriction — therefore, access to every secret in every namespace in the cluster. Ref: https://github.com/openshift/insights-operator/blob/8f15e3157ff09f54ab22801f5b21da35a195cc6d/manifests/03-clusterrole.yaml#L368-L373 ``` - apiGroups: - "" resources: - secrets verbs: - get - list ``` By spawning a pod with the gather service account mounted, an attacker will be able to access any secret in any namespace. ``` spec: serviceAccountName:"gather" ```
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat OpenShift Container Platform 4.14
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.14
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-insights-rhel8-operator
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1791842870 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.15
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.15
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-insights-rhel9-operator
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1791632611 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.19
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.19
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-insights-rhel9-operator
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1791626249 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.20
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.20
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-insights-rhel9-operator
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1791625576 | unaffected | rpm | * | Indisponível | Nenhuma listada |
Red Hat OpenShift Container Platform 4.21
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4.21
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-insights-rhel9-operator
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1791980436 | unaffected | rpm | * | Indisponível | Nenhuma listada |