CVE-2026-105311

Estado: Pendiente de análisisAlta (7.7)—

Gravedad7.7Alta · CVSS 3.1

Probabilidad de explotación—en los próximos 30 días

Explotación activaNono figura en el catálogo de CISA

Exploit públicoNo conocidosin código público localizado

El operador de StreamsHub Console actúa como un "confused deputy" (suplantación de autoridad confusa): un inquilino de Kubernetes con permiso para crear un recurso personalizado Console puede establecer spec.kafkaClusters[].credentials.kafkaUser.namespace en cualquier espacio de nombres. El operador, que se ejecuta con permisos RBAC de Secrets a nivel de clúster, lee el Secret de KafkaUser del espacio de nombres de la víctima (credenciales SASL o claves privadas TLS) y escribe el material en texto plano en un Secret del espacio de nombres del atacante. En ninguna parte de la ruta de ejecución del código existe una comprobación de que el espacio de nombres coincida ni una lista de permitidos.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base: 7.7
Versión: 3.1
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Probabilidad de explotación (EPSS)

FIRST aún no ha puntuado esta CVE (habitual en CVEs muy recientes o rechazadas).

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1210 Exploitation of Remote Serviceslateral movement80 %
Impacto principalT1552.007 Container APIcredential access85 %
Impacto secundarioT1005 Data from Local Systemcollection55 %

Un tenant con permiso para crear recursos Console abusa del operador (confused deputy) y lee Secrets de otro namespace con RBAC amplio, copiando credenciales en texto plano.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Privileged Account Management Network Segmentation Vulnerability Scanning User Account Management Threat Intelligence Program Limit Access to Resource Over Network

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Streamshub — Console Operator^AI

CWE

CWE-441

Referencias

Mostrar las 2 referencias

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-105311",
  "cveTags": [],
  "metrics": {
    "cvssMetricV31": [
      {
        "type": "Primary",
        "source": "secalert@redhat.com",
        "cvssData": {
          "scope": "CHANGED",
          "version": "3.1",
          "baseScore": 7.7,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N",
          "integrityImpact": "NONE",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "NONE",
          "privilegesRequired": "LOW",
          "confidentialityImpact": "HIGH"
        },
        "impactScore": 4,
        "exploitabilityScore": 3.1
      }
    ]
  },
  "affected": [
    {
      "source": "secalert@redhat.com",
      "affectedData": [
        {
          "vendor": "Red Hat",
          "product": "StreamsHub Console for Apache Kafka®",
          "versions": [
            {
              "status": "affected",
              "version": "0.2.0",
              "lessThan": "0.12.10",
              "versionType": "semver"
            },
            {
              "status": "affected",
              "version": "0.13.0",
              "lessThan": "0.14.2",
              "versionType": "semver"
            }
          ],
          "packageName": "console",
          "collectionURL": "https://github.com/streamshub/console",
          "defaultStatus": "unaffected"
        },
        {
          "cpes": [
            "cpe:/a:redhat:amq_streams:2"
          ],
          "vendor": "Red Hat",
          "product": "streams for Apache Kafka 2",
          "packageName": "console-operator",
          "collectionURL": "https://access.redhat.com/downloads/content/package-browser/",
          "defaultStatus": "affected"
        },
        {
          "cpes": [
            "cpe:/a:redhat:amq_streams:3"
          ],
          "vendor": "Red Hat",
          "product": "streams for Apache Kafka 3",
          "packageName": "console-operator",
          "collectionURL": "https://access.redhat.com/downloads/content/package-browser/",
          "defaultStatus": "affected"
        }
      ]
    }
  ],
  "published": "2026-10-20T12:17:28.550",
  "references": [
    {
      "url": "https://access.redhat.com/security/cve/CVE-2026-105311",
      "source": "secalert@redhat.com"
    },
    {
      "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2510875",
      "source": "secalert@redhat.com"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "secalert@redhat.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-441"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The StreamsHub Console operator acts as a confused deputy: a Kubernetes tenant with permission to create a Console custom resource can set spec.kafkaClusters[].credentials.kafkaUser.namespace to any namespace. The operator, running with cluster-wide Secrets RBAC, reads the victim-namespace KafkaUser Secret (SASL credentials or TLS private keys) and writes the plaintext material into a Secret in the attacker's namespace. No same-namespace check or allowlist exists anywhere in the code path."
    }
  ],
  "lastModified": "2026-10-20T15:03:59.857",
  "sourceIdentifier": "secalert@redhat.com"
}