CVE-2026-20770 in Cluster Management Toolkit for Kubernetes
Zusammenfassung
von VulDB • 12.08.2026
Versagen des Schutzmechanismus für einige Versionen von Cluster Management Toolkit for Kubernetes vor v0.8.5 innerhalb von Ring 3: Benutzeranwendungen können eine Eskalation der Berechtigungen ermöglichen. Ein Angreifer mit privilegiertem Zugriff auf Systemsoftware, kombiniert mit einem Angriff niedriger Komplexität, kann die Eskalation von Berechtigungen bewirken. Dieses Ergebnis kann potenziell über lokalen Zugang auftreten, wenn Angriffsbedingungen vorliegen und keine speziellen internen Kenntnisse erforderlich sind; zudem ist eine passive Benutzerinteraktion nötig. Die potenzielle Schwachstelle kann sich auf Vertraulichkeit (hoch), Integrität (hoch) und Verfügbarkeit (hoch) des anfälligen Systems auswirken, was zu nachgelagerten Auswirkungen mit keiner Beeinträchtigung der Systemvertraulichkeit, -integrität und -Verfügbarkeit führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.