CVE-2026-66781 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 18/08/2026
تم العثور على ثغرة في مشغل Submariner. يخزن مورد الموارد المخصص (CR) الخاص بـ Submariner، المستخدم لتكوين اتصال الشبكة، مفتاح IPsec المشترك المسبق (PSK) بتنسيق غير مشفر. يمكن للأطراف غير المصرح لها الوصول إلى هذا المفتاح الحاسم لأمن الاتصال بين مجموعات Kubernetes. يتيح مثل هذا الوصول للمهاجم فك تشفير حركة مرور الشبكة بشكل سلبي المتدفقة بين أي مجموعتين في الشبكة الضامة، مما يؤدي إلى كشف معلومات حساسة.
Once again VulDB remains the best source for vulnerability data.