В cert-manager нашли обход политик DNS01 и кражу учётных данных

Уязвимость CVE-2026-62290 (CVSS 7.3) в cert-manager позволяет пользователям пространства имён с правами edit создавать ресурсы ACME Challenge напрямую и перенаправлять кластерные DNS-учётные данные на свой сервер. Исправления вышли в версиях 1.19.6 и 1.20.3.

• CVE-2026-62290 получила оценку 7.3 по CVSS, тип CWE-863
• Уязвимы версии 1.18.0–1.19.5 и 1.20.0–1.20.2
• Исправления в cert-manager 1.19.6 и 1.20.3
• Эксплойт подтверждён PoC, EPSS 0,11%