CVE-2026-77524
KEDA: escalonamento de privilégios de administrador de namespace para administrador de cluster via KEDA TriggerAuthentication
Traduzido automaticamente do inglês.
Um administrador de namespace que cria um TriggerAuthentication e um ScaledObject no próprio namespace pode fazer com que o operador KEDA envie seu próprio token de ServiceAccount para uma URL controlada pelo inquilino. Esse token possui ["*"]/["*"] get em todo o cluster, então ele lê todo Secret em cada namespace, além de batch/jobs e horizontalpodautoscalers criar/excluir em todo o cluster, */scale atualizar em qualquer carga de trabalho,…
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.9 (v3.1)
- EPSS
- 0,64% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- github.com/kedacore/keda (go) <= 1.5.0, sem correção ainda · GHSA-637c-6jxx-4rwm
- github.com/kedacore/keda/v2 (go) < 2.21.0, corrigido em 2.21.0 · GHSA-637c-6jxx-4rwm