CVE-2026-66782 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 18.08.2026
Es wurde ein Fehler im Submariner-Operator festgestellt. Diese Schwachstelle ermöglicht die Offenlegung eines langlebigen Bearer-Tokens für einen Broker-Dienstkontos (SA) innerhalb der Spezifikation des Submariner Custom Resource (CR). Ein Angreifer mit Zugriff auf die etcd-Datenbank des Clusters oder über `kubectl get`-Befehle könnte dieses Token erhalten. Der Besitz dieses Tokens gewährt volle Kontrolle über das Mesh-Netzwerk und ermöglicht die unberechtigte Verwaltung von Netzwerkressourcen wie Endpunkten und Secrets.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.