CVE-2026-75569 in Multicluster Engine for Kubernetes
الملخص
بحسب VulDB • 20/08/2026
تم العثور على ثغرة في mce-operator-bundle. عملية البناء تجلب وتنفيذ نصوص برمجية من مستودع عن بعد دون إجراء فحوصات للسلامة، مثل تثبيت الإصدار (commit pinning) أو التحقق من التوقيعات الرقمية. هذا يسمح لفاعل ضار لديه صلاحات الكتابة على المستودع البعيد بحقن وتشغيل أكواد عشوائية أثناء عملية البناء. النتيجة هي تعريض عملية البناء للاختراق، مما قد يؤدي إلى توزيع برمجيات خبيثة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.