KEDA: Rechteausweitung über die Vault-Adresse in TriggerAuthentication
Zusammenfassung
KEDA, ein Kubernetes-basierter Autoscaler für ereignisgesteuerte Skalierung, erlaubt einem Namespace-Administrator, der TriggerAuthentication- und ScaledObject-Ressourcen erstellen darf, die Adresse hashiCorpVault.address auf einen vom Angreifer kontrollierten Endpunkt zu setzen. KEDA sendet daraufhin das projizierte ServiceAccount-Token des Operator-Pods als Vault-Anmeldedaten an diesen Endpunkt. Der Filter aus der Behebung von CVE-2025-68476 akzeptiert dieses Token, sodass der Angreifer die clusterweiten Berechtigungen des Operators erlangen kann, einschliesslich weitreichender Lesezugriffe auf Secrets. Weitere Voraussetzungen als Namespace-Administrator-Rechte werden nicht beschrieben.
Betroffen
- KEDA 2.20.2 und frühere Versionen
- Der CVE-Eintrag führt alle Versionen vor 2.21.0 als betroffen auf
Behoben in
- KEDA 2.21.0 (Commit 1e21cc7, Erzwingung der Audience für Service-Account-Token)
Umgehung
- Für ungepatchte Versionen ist kein vom Hersteller veröffentlichter Workaround bekannt.
- Das Upgrade auf KEDA 2.21.0 ist die Behebung.
Ausnutzung
- CISA SSVC: Ausnutzungsstatus 'poc' (Proof of Concept verfügbar)
- Automatisierbar: nein
- Technische Auswirkung: total
Unsere Empfehlung
- KEDA auf 2.21.0 oder höher aktualisieren. Ein erneutes Ausführen des Installers aktualisiert eine bestehende Installation nicht.
- Vor dem Upgrade TriggerAuthentication- und ClusterTriggerAuthentication-Ressourcen erfassen, die Kubernetes-Authentifizierung oder boundServiceAccountToken verwenden.
- Vault-Rollen so konfigurieren, dass sie die neue Audience (vault) akzeptieren, vor oder nach dem Upgrade.
- In gemeinsam genutzten Clustern einschränken, wer TriggerAuthentication- und ScaledObject-Ressourcen erstellen darf.
- Berechtigungen des KEDA-Operators prüfen und auf unerwartete Vault-Anmeldeanfragen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-637c-6jxx-4rwm github.com
- KEDA v2.21.0 release notes github.com
- Fix commit 1e21cc7 github.com
- OSV entry GHSA-637c-6jxx-4rwm osv.dev
- KEDA 2.22 migration guide keda.sh
- KEDA 2.21 HashiCorp Vault authentication keda.sh
- PT-2026-114287 (vulners) vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 15:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.