CVE-2026-66785 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 21.08.2026
Es wurde ein Fehler in Submariner gefunden. Diese Schwachstelle ermöglicht es einem böswilligen Cluster (Spoke), den Netzwerkverkehr von anderen verbundenen Clustern (Peer-Clustern) umzuleiten, indem er einen speziell konstruierten Netzwerkendpunkt veröffentlicht. Das System validiert die vom böswilligen Cluster angegebenen Netzwerksubnets nicht ordnungsgemäß und ermöglicht es ihm, beliebige Netzwerkbereiche zu deklarieren. Infolgedessen wird der gesamte für diese willkürlichen Bereiche bestimmte Netzwerkverkehr von Peer-Clustern über den Tunnel des Angreifers umgeleitet, was potenziell zu einer unbefugten Offenlegung von Informationen oder zur Unterbrechung des Netzwerks führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.