CVE-2026-77524Nghiêm trọngCVSS 9.9Privilege Escalation from Namespace Admin to Cluster Admin via KEDA TriggerAuthentication (mở trong thẻ mới)
KEDA không hề kiểm tra địa chỉ máy chủ HashiCorp Vault mà tenant khai trong đối tượng TriggerAuthentication, nên tenant có thể trỏ nó tới một Vault giả trong namespace của mình và khiến operator gửi…
KEDA





