CVE-2026-66788 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 20/08/2026
تم العثور على ثغرة في Lighthouse. يمكن لمهاجم عن بُعد، من خلال اختراق مجموعة فرعية (spoke cluster)، استغلال ثغرة حيث يُشتق اسم المساحة المستهدفة لحقن الموارد من تسمية أو تعليق يتحكم فيه المهاجم على كائن الوسيط (broker object). يتيح هذا للمهاجم حقن EndpointSlices و ServiceImports غير المصرح بها في أي مساحة أسماء على المجموعات الشقيقة، بما في ذلك مساحات الأنظمة الحرجة مثل kube-system و openshift-*. قد يؤدي ذلك إلى تصعيد الامتيازات أو أشكال أخرى من اختراق النظام داخل المجموعة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.