CVE-2026-66781 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 18.08.2026
Es wurde ein Fehler im Submariner-Operator gefunden. Das Custom Resource (CR) von Submariner, das zur Konfiguration der Netzwerkverbindung verwendet wird, speichert den IPsec Pre-Shared Key (PSK) in unverschlüsselter Form. Dieser Schlüssel, der für die Sicherung der Kommunikation zwischen Kubernetes-Clustern entscheidend ist, kann von unbefugten Parteien abgerufen werden. Solcher Zugriff ermöglicht es einem Angreifer, passiv den Netzwerkverkehr zu entschlüsseln, der zwischen beliebigen zwei Clustern im Mesh fließt, was zur Offenlegung sensibler Informationen führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.