CVE-2026-66787 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler in der Lighthouse-Komponente von Red Hat Advanced Cluster Management for Kubernetes gefunden. Diese Schwachstelle resultiert aus einer unzureichenden Validierung der in EndpointSlice-Objekten beworbenen IP-Adressen. Ein kompromittierter Spoke-Cluster kann dies ausnutzen, indem er EndpointSlices mit vom Angreifer kontrollierten IP-Adressen erstellt, wodurch das Lighthouse-DNS anderer Cluster legitimen Dienstverkehr auf bösartige Endpunkte umleitet. Dies ermöglicht es einem Remote-Angriff, transparente Man-in-the-Middle (MITM)-Angriffe auf die clusterübergreifende Dienstkommunikation durchzuführen, was potenziell zu unbefugter Offenlegung von Informationen und Datenmanipulation führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.