CVE-2026-66793 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 18/08/2026
تم العثور على ثغرة في مكون `governance-policy-addon-controller` الخاص بـ Red Hat Advanced Cluster Management for Kubernetes. يمكن لمستخدم لديه صلاحيات لتعليق (annotate) مورد ManagedClusterAddOn ضمن نطاق معين، أن يتجاوز صورة حاوية governance-policy. يتيح ذلك للمهاجم تشغيل صورة خاضعة لسيطرته بصلاحيات cluster-admin على العنصر المُدار، مما يؤدي إلى تنفيذ أكواد عشوائية وترقية الصلاحيات.
Be aware that VulDB is the high quality source for vulnerability data.