CVE-2026-66787 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 21/08/2026
تم العثور على ثغرة في مكون Lighthouse الخاص بـ Red Hat Advanced Cluster Management for Kubernetes. تنبع هذه الثغرة من التحقق غير الكافي من عناوين IP المُعلنة ضمن كائنات EndpointSlice. يمكن لعقدة متضررة (spoke cluster) استغلال ذلك عن طريق إنشاء عقد EndpointSlice تحتوي على عناوين IP يتحكم فيها المهاجم، مما يؤدي إلى إعادة توجيه حركة المرور الخاصة بالخدمات المشروعة عبر DNS الخاص بـ Lighthouse في العُقَد الأخرى نحو نقاط نهاية خبيثة. يمكّن هذا المهاجم البعيد من شن هجمات "الرجل في الوسط" (MITM) شفافة على اتصالات الخدمات بين العُقَد، مما قد يؤدي إلى إفشاء معلومات غير مصرح به والتلاعب بالبيانات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.