No importador de dados containerized (CDI), o cdi.kubevirt.io:view ClusterRole agregado, destinado a fornecer acesso somente à leitura aos recursos CDI, inclui uma regra que concede criar nos volumes de dados/subrecurso de fonte. A autorização do clone DataVolume do CDI aceita esta permissão como suficiente para autorizar a clonagem do conteúdo de qualquer PVC que o usuário possa nomear, sem exigir o acesso de gravação ao espaço de nomes fonte. Uma conta de usuário ou serviço ligada ao papel de visualização, comumente concedida em todo o cluster via ClusterRoleBinding, que também tem acesso de escrita ordinária (edit/ admin) a qualquer espaço de nomes, pode usar este para exfiltrar o conteúdo de qualquer PVC no cluster em um espaço de nomes que controlam, evitando o isolamento do espaço de nomes e a garantia de apenas leitura do papel de visualização. Registro de aconselhamento: GHSA- 2 cmm- 29 f 6 - xcpx. Identificadores relacionados: CVE- 2026 - 17527.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 27 T 12: 31: 16.000 Z e lista a sua última modificação como 2026 - 08 - 31 T 15: 34: 33.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 639. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.