CVE-2026-70496: Kritisk rettighedsfejl i search-v2-operator

CVE-2026-70496 er en fejl i søgeoperatoren search-v2-operator, der bruges i Kubernetes-klynger. Operatorens ClusterRole, en samling af tilladelser i Kubernetes, er sat op med samme niveau som en klyngeadministrator. Det betyder, at operatoren kan udgive sig for andre identiteter i klyngen, skrive nye adgangsregler (RBAC), godkende certifikatanmodninger og styre andre komponenters arbejde. Ingen af disse rettigheder er nødvendige for, at operatoren kan udføre sin egentlige opgave, som er søgefunktionalitet. Fejlen kaldes overprivilegering og betyder, at en angriber, der får blot begrænset adgang til operatoren, kan bruge dens brede rettigheder til at tage kontrol over hele klyngen.

Fejlen rammer organisationer, der driver Kubernetes- eller OpenShift-klynger med search-v2-operator installeret. Det gælder både virksomheder og kommuner, der bruger container-platforme til drift af egne eller leverede løsninger. NVD har ikke angivet konkrete berørte versioner, så I bør kontrollere jeres klyngeopsætning direkte for at se, om operatoren er installeret.

En angriber, der allerede har opnået lav adgang til klyngen, for eksempel via en kompromitteret container eller en stjålet service-konto, kan udnytte operatorens brede rettigheder til at hæve sine egne rettigheder til klyngeadministrator. Herfra kan angriberen læse og ændre alle hemmeligheder i klyngen, tage kontrol over andre applikationer og potentielt få adgang til data og systemer, som klyngen driver for hele organisationen.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver ingen brugerinteraktion og har lav teknisk kompleksitet, men angriberen skal have en vis eksisterende adgang til klyngen (lav privilegeret adgang). Der er ikke oplysninger om, at fejlen udnyttes aktivt på nuværende offentliggørelsesdato, men fordi konsekvensen er fuld kontrol over klyngen, bør den prioriteres højt.

Følgende trin lukker eller reducerer risikoen, indtil en officiel rettelse foreligger.

1. Kontrollér, om search-v2-operator er installeret i jeres klynger, og opdatér til en rettet version, så snart leverandøren udgiver en.
2. Gennemgå operatorens ClusterRole og fjern eller begræns tilladelser til impersonation, RBAC-skrivning, CSR-godkendelse og ManifestWork-styring, hvis det er muligt uden at ødelægge funktionaliteten.
3. Begræns, hvem og hvad der kan tilgå operatorens service-konto, og isolér den fra andre navnerum i klyngen.
4. Overvåg klyngens logs for uventet brug af impersonation, RBAC-ændringer eller certifikatgodkendelser.
5. Tag kontakt til jeres platformsleverandør eller sikkerhedsrådgiver, hvis I ikke selv har kompetencer til at vurdere eller justere Kubernetes RBAC-opsætning.