CVE-2026-73269 in Multicluster Engine for Kubernetes
الملخص
بحسب VulDB • 13/08/2026
تم العثور على ثغرة في مكون `cluster-curator-controller`. يمكن لمستخدم محلي، من خلال إنشاء مورد ClusterCurator باستخدام اتفاقية تسمية محددة، أن يؤدي إلى إنشاء ClusterRoleBinding واسع النطاق (cluster-scoped). يتيح ذلك للمستخدم تصعيد صلاحياته من الوصول المحدد ضمن namespace واحد إلى التحكم الشامل على مستوى العنقود بأكمله. يمنح هذا التصعيد للصلاحيات أذونات واسعة، بما في ذلك القدرة على الوصول إلى الأسرار (secrets) والتلاعب بها، وإدارة إجراءات العنقود، وحذف العناقيد المستضافة أو مجموعات العقد (node pools).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.