CVE-2026-66793 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 18.08.2026
Es wurde ein Fehler in der Komponente „governance-policy-addon-controller“ von Red Hat Advanced Cluster Management for Kubernetes gefunden. Ein Benutzer mit Berechtigungen zum Annotieren des namespaced ManagedClusterAddOn-Ressourcenobjekts kann das Container-Image für governance-policy überschreiben. Dies ermöglicht es einem Angreifer, ein kontrolliertes Image mit cluster-admin-Berechtigungen auf dem verwalteten Cluster auszuführen, was zu beliebiger Codeausführung und Privilegieneskalation führt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.