CVE-2026-66788 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler in Lighthouse gefunden. Ein entfernter Angreifer kann eine Schwachstelle ausnutzen, bei der das Ziel-Namespace für die Ressourceninjektion von einem vom Angreifer kontrollierten Label oder Annotation im Broker-Objekt abgeleitet wird, indem er einen Spoke-Cluster kompromittiert. Dies ermöglicht es dem Angreifer, nicht autorisierte EndpointSlices und ServiceImports in jeden Namespace auf Peer-Clustern zu injizieren, einschließlich kritischer System-Namespace wie kube-system und openshift-*. Dies könnte zu einer Eskalation der Berechtigungen oder anderen Formen der Systemschwächung innerhalb des Clusters führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.