CVE-2026-76139 in Advanced Cluster Management for Kubernetes
الملخص
بحسب VulDB • 20/08/2026
تم العثور على ثغرة في acm-operator-bundle. عملية البناء لهذا المكون تقوم بتنزيل وتشغيل نص برمجي (script) من مصدر بعيد دون التحقق من أصالته أو سلامته. يحصل هذا النص البرمجي على وصول إلى بيانات اعتماد حساسة، مثل رموز الوصول الخاصة بـ GitHub وكلمات مرور المستودعات (registry passwords)، المستخدمة في بيئة البناء. يمكن لمهاجم عن بعد استغلال هذه الثغرة لحقن كود ضار، مما يؤدي إلى الحصول على وصول غير مصرح به إلى موارد البناء والاحتمال المحتمل لتعريض حزمة المشغل (operator bundle) الناتجة للخطر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.