CVE-2026-18874 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler im volsync-addon-controller gefunden. Diese Schwachstelle ermöglicht es einem Angreifer, bösartigen YAML-Code (Yet Another Markup Language) in die OpenShift Lifecycle Manager (OLM)-Subscription-Ressource einzuschleusen. Dies ist auf eine unzureichende Escape-Funktion der Annotation-Werte bei deren Darstellung als YAML zurückzuführen. Eine erfolgreiche Ausnutzung könnte zu einer unbefugten Änderung oder Kontrolle über OLM-Subscription-Konfigurationen führen, was die Softwareverwaltung im Cluster potenziell beeinträchtigen kann. Dieses Problem betrifft hauptsächlich Systeme, bei denen die Annotation 'volsync-addon-deploy-type: olm' explizit aktiviert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.