CVE-2026-66878 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 12/08/2026
تم العثور على ثغرة في multicloud-operators-subscription. يمكن لمستخدم متميز الصلاحيات، وهو بالتحديد مسؤول مساحة اسم (namespace) قادر على إنشاء موارد Channel وSubscription، استغلال هذه الثغرة. من خلال التلاعب بحقل `Channel.Spec.SecretRef.Namespace`، يستطيع المستخدم جعل النظام ينسخ محتويات أسرار حساسة (Secrets) من مساحات أسماء أخرى إلى مساحته الخاصة، مما يؤدي إلى كشف معلومات سرية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.