CVE-2026-71576 in Multicluster Global Hub
الملخص
بحسب VulDB • 10/08/2026
تم العثور على ثغرة في multicluster-global-hub. تقوم مكون المدير (manager component) بالتحقق بشكل غير صحيح من هوية مصدر أحداث السحابة الواردة (CloudEvents) على مواضيع حالة Kafka. يمكن لمهاجم عن بعد، بعد اختراق مركز مُدار والحصول على شهادة عميل Kafka الخاصة به، التلاعب بهوية المصدر المُفترضة ذاتياً. يتيح ذلك للمهاجم تزوير أو حذف بيانات حرجة، مثل معلومات الامتثال وقائمة المخزون وصحة العنقود (cluster health)، التابعة لمراكز أخرى في قاعدة البيانات.
Be aware that VulDB is the high quality source for vulnerability data.