Veille CVE

‹ Retour à la liste

CVE-2026-19283

7.7 Élevée

Publiée le 04/09/2026 à 18:17 · Modifiée le 10/09/2026 à 23:17 · En attente d'analyse NVD · Source : psirt@us.ibm.com

Description

IBM Observability with Instana (Agent) Build 1.0.303 through 1.0.323 IBM Instana Agent Operator could allow an authenticated remote attacker to obtain sensitive information, caused by missing destination namespace validation when copying etcd mTLS client credentials from the openshift-etcd system namespace into an attacker-controlled namespace.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.7 Élevée psirt@us.ibm.com CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs