Security
English
همهٔ محصولات

github.com/external-secrets/external-secrets

Go · بسته
6 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
External Secrets Operator: label enforcement bypass in webhook generator enables secret exfiltrationCVE-2026-26287 · GHSA-Q7HV-XX6H-Q2X8بازه‌ها نیاز به بررسی دارند. github.com/external-secrets/external-secretsExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/external-secrets-rhel9 GoRed Hat زیاد اصلاح گزارش شده
External Secrets Operator has DNS-based secret exfiltration via getHostByName in External Secrets v2 template engineCVE-2026-34984 · GHSA-R2PG-R6H7-CRF3بازه‌ها نیاز به بررسی دارند. github.com/external-secrets/external-secretsExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 GoRed Hat زیاد اصلاح گزارش شده
External Secrets Operator has Namespace Isolation Bypass in CAProvider ConfigMap Resolution for SecretStoreCVE-2026-42875 · GHSA-WV26-88M5-6H59بازه‌ها نیاز به بررسی دارند. github.com/external-secrets/external-secrets Go متوسط اصلاح گزارش شده
External Secrets Operator insecurely retrieves secrets through the getSecretKey templating functionCVE-2026-22822 · GHSA-77V3-R3JW-J2V2بازه‌ها نیاز به بررسی دارند. github.com/external-secrets/external-secretsexternal secrets operator for Red Hat OpenShift - Tech Preview/external-secrets-operator/bitwarden-sdk-server-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
External Secrets Operator vulnerable to privilege escalationCVE-2024-45041 · GHSA-QWGC-RR35-H4X9بازه‌ها نیاز به بررسی دارند. github.com/external-secrets/external-secrets Go زیاد اصلاح گزارش شده
External Secrets Operator's Missing Namespace Restriction Allows Unauthorized Secret AccessCVE-2025-55196 · GHSA-FCXQ-V2R3-CC8Hبازه‌ها نیاز به بررسی دارند. github.com/external-secrets/external-secrets Go زیاد اصلاح گزارش شده