CVE-2025-2786
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W Tempo Operator stwierdzono lukę, która podczas wdrażania instancji TempoStack lub TempoMonolithic tworzy ServiceAccount, ClusterRole i ClusterRoleBinding. Użytkownik z pełnym dostępem do swojej przestrzeni nazw może wyodrębnić token ServiceAccount i użyć go do wysyłania żądań TokenReview i SubjectAccessReview, potencjalnie ujawniając informacje o uprawnieniach innych użytkowników.
Ocena ryzyka
Ryzyko polega na wycieku informacji o uprawnieniach innych użytkowników, co może ułatwić przeprowadzenie dalszych ataków, choć nie pozwala na eskalację uprawnień ani podszywanie się pod innych.
Rekomendacja
Zaleca się ograniczenie dostępu do przestrzeni nazw, w których wdrażane są instancje TempoStack lub TempoMonolithic, oraz monitorowanie żądań TokenReview i SubjectAccessReview pod kątem nietypowej aktywności.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Tempo Operator, where it creates a ServiceAccount, ClusterRole, and ClusterRoleBinding when a user deploys a TempoStack or TempoMonolithic instance. This flaw allows a user with full access to their namespace to extract the ServiceAccount token and use it to submit TokenReview and SubjectAccessReview requests, potentially revealing information about other users' permissions. While this does not allow privilege escalation or impersonation, it exposes information that could aid in gathering information for further attacks.