CVE-2026-66795 in Multicluster Engine for Kubernetes
الملخص
بحسب VulDB • 18/08/2026
تم العثور على ثغرة في managedcluster-import-controller. تقوم منطق الموافقة التلقائية لطلبات توقيع الشهادات (CSR) بالتحقق من صحة طلبات الـ CSR الواردة بشكل غير صحيح، وذلك عن طريق عدم فحص اسم الموقّع أو فك تشفير ملف PEM المشفر x509 CSR. تتيح هذه الثغرة لحساب خدمة مُصرّح له على مجموعة spoke تقديم طلب توقيع شهادة ضار. يمكن أن يؤدي الاستغلال الناجح إلى تصعيد الامتيازات، مما يمكّن المهاجم من الحصول على بيانات اعتماد إدارية في مجموعة hub.
Be aware that VulDB is the high quality source for vulnerability data.