Pubblicato il 2026-07-31 · Fonte: NVD NIST
La vulnerabilità CVE-2026-54725 è stata scoperta in vault-secrets-webhook, un componente di Kubernetes che consente l'iniezione di segreti diretti nei pod. La versione interessata è precedente alla 1.23.1. Il problema si verifica a causa della funzione parseVaultConfig() che accetta l'annotazione vault.security.banzaicloud.io/vault-addr, permettendo a un attaccante di ottenere informazioni sensibili. La CVSS Score di 9,6 indica che si tratta di una vulnerabilità critica.
Un attaccante può sfruttare questa vulnerabilità per ottenere accesso non autorizzato a sistemi che utilizzano vault-secrets-webhook, inviando un ServiceAccount JWT a un indirizzo Vault controllato dall'attaccante. Ciò può portare a violazioni della sicurezza e accesso non autorizzato a dati sensibili.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare vault-secrets-webhook alla versione 1.23.1 o successiva. Inoltre, è importante seguire le migliori pratiche di sicurezza, come limitare l'accesso ai sistemi e monitorare le attività sospette.
La vulnerabilità CVE-2026-54725 è una debolezza critica in vault-secrets-webhook che può essere sfruttata per ottenere accesso non autorizzato
I sistemi che utilizzano vault-secrets-webhook con versione precedente alla 1.23.1 sono a rischio
Per proteggersi, è necessario aggiornare vault-secrets-webhook alla versione 1.23.1 o successiva e seguire le migliori pratiche di sicurezza
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.