CVE-2026-18874 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 19/08/2026
تم العثور على ثغرة في volsync-addon-controller. تتيح هذه الثغرة لمهاجم حقن كود YAML (لغة الترميز البديلة) ضار داخل مورد اشتراك OpenShift Lifecycle Manager (OLM). ويعزى ذلك إلى عدم الهروب الصحيح من قيم التعليقات التوضيحية عند عرضها بتنسيق YAML. قد يؤدي الاستغلال الناجح إلى تعديل غير مصرح به أو السيطرة على تكوينات اشتراك OLM، مما قد يؤثر سلباً على إدارة البرمجيات داخل العنقود (cluster). تؤثر هذه المشكلة بشكل أساسي على الأنظمة التي يكون فيها التعليق التوضيحي 'volsync-addon-deploy-type: olm' مفعّلاً صراحةً.
If you want to get best quality of vulnerability data, you may have to visit VulDB.