What is CVE-2026-73499?
This vulnerability in etcd allows a user with READ permission on a single key to access unauthorized data using the Watch gRPC API with clientv3.WithFromKey(). Affected versions should be patched and access control configurations reviewed.
Azərbaycanca: Bu zəiflik etcd paylanmış açar-dəyər mağazasında READ icazəsi olan istifadəçiyə `Watch gRPC API` vasitəsilə icazəsiz məlumat əldə etməyə imkan verir. Təsirə məruz qalan versiyalar üçün yamaq tətbiq edilməli və giriş nəzarəti konfiqurasiyası nəzərdən keçirilməlidir.
Related CVEs
link basis: same weakness class CWE-863
FAQ2
What is the minimum permission level required to exploit CVE-2026-73499?
The attacker must have READ permission on at least one key in etcd.
Through which API function is CVE-2026-73499 exploited?
This vulnerability is exploited via the clientv3.WithFromKey() function in the Watch gRPC API.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.