CVE-2026-66783 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 18.08.2026
Es wurde ein Fehler in der Komponente `submariner-operator` von Red Hat Advanced Cluster Management for Kubernetes gefunden. Diese Schwachstelle ermöglicht es einem Cluster-Administrator oder jedem Benutzer mit Berechtigungen zum Ändern des Submariner Custom Resource (CR), einen nicht validierten Image-Pfad anzugeben. Dieses Fehlen einer Validierung erlaubt es einem Angreifer, beliebigen Code mit erhöhten Rechten im gesamten Cluster auszuführen, einschließlich der Control-Plane-Knoten, indem ein bösartiges Image bereitgestellt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.