CVE-2026-75924 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 18/08/2026
تم العثور على ثغرة في managed-serviceaccount. يمكن لـ pod addon-manager الذي تم اختراقه، بسبب ClusterRole الممنوحة له والتي تمنح صلاحيات مفرطة، قراءة أي سر (secret) عبر جميع المساحات الاسمية (namespaces). بالإضافة إلى ذلك، يمكنه الموافقة على طلبات توقيع الشهادات (CSRs) بشكل تعسفي، مما قد يؤدي إلى كشف المعلومات وترقية الامتيازات داخل العنقود.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.