JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031970 Elastic Cloud on Kubernetes（ECK）オペレーターは、管理しているシークレットのアノテーションからシークレット参照のリストを読み取り、各参照に記録されたネームスペースが参照されているリソースに対して許可されているかどうかを検証せずに受け入れます。Kubernetesの権限が自身のネームスペースに限定されているユーザーは、そのアノテーションを書き込み、再調整をトリガーし、オペレーターにクラスタ全体のシークレット権限を使用させることで、他の任意のネームスペースにあるシークレットの内容をユーザーが読み取れるシークレットにコピーさせることが可能です。 cpe:/a:elastic:elastic_cloud_on_kubernetes https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031970.html Common Vulnerabilities and Exposures (CVE) CVE-2026-72640 https://www.cve.org/CVERecord?id=CVE-2026-72640 National Vulnerability Database (NVD) CVE-2026-72640 https://nvd.nist.gov/vuln/detail/CVE-2026-72640 JVNDB CWE-441 https://cwe.mitre.org/data/definitions/441.html Topics Elastic Cloud on Kubernetes 3.5.0 Security Update (ESA-2026-121) - Announcements / Security Announcements - Discuss the Elastic Stack https://discuss.elastic.co/t/elastic-cloud-on-kubernetes-3-5-0-security-update-esa-2026-121/389494 2026-09-04T17:45:54+09:00 2026-09-04T17:45:54+09:00