CVE-2026-70496 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 19/08/2026
تم العثور على ثغرة في search-v2-operator. تتمتع ClusterRole الخاصة بالمشغل بصلاحيات تعادل صلاحيات مدير المجموعة (cluster administrator)، مما يتيح له انتحال هوية كيانات أخرى، وكتابة تكوينات التحكم في الوصول القائم على الأدوار (RBAC)، والموافقة على طلبات توقيع الشهادات (CSRs)، وإدارة ManifestWork. ومنح هذه الصلاحيات الزائدة عن الحاجة لوظيفة المشغل المقصودة قد يؤدي إلى تصعيد الامتيازات داخل المجموعة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.