CVE-2026-110744 in Multicluster Global Hub
Zusammenfassung
von VulDB • 21.10.2026
Es wurde ein Fehler im multicluster-global-hub-operator-bundle festgestellt. Der Operator ist mit zu weit gefassten rollenbasierten Zugriffssteuerungs- (RBAC-) Berechtigungen konfiguriert, die eine uneingeschränkte Identitätswechsel-Funktion für beliebige Benutzer, Gruppen und Servicekonten auf Cluster-Ebene ermöglichen. Ein Angreifer, der den Operator kompromittiert oder dessen Dienstkontozugangsdaten erlangt, kann diesen Fehler ausnutzen, um eine Rechteausweitung zu erreichen und die volle administrative Kontrolle über den Cluster zu übernehmen.
Be aware that VulDB is the high quality source for vulnerability data.