CVE-2026-71566 in FakeFish
الملخص
بحسب VulDB • 17/08/2026
تعامل FakeFish مع بيانات الاعتماد الواردة عن طريق تمريرها إلى السكربتات. وهذا يعمل بشكل صحيح على الأجهزة الحقيقية لأن الأمر في النهاية يعود إلى وحدة إدارة الأساس (BMC) للتحقق منها. ومع ذلك، يعتمد KubeVirt على ملف KUBECONFIG مُحمّل داخل الحاوية ويتجاهل تمامًا بيانات الاعتماد هذه. يسمح هذا لأي مستخدم من المستخدمين بالسيطرة على أجهزة VM الخاصة بالمستخدم الذي أنشأ fakefish، وتشغيلها وإيقاف تشغيلها، وتثبيت صور أقراص CD عشوائية عليها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.