CVE-2026-70496 in Advanced Cluster Management for Kubernetes
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler in search-v2-operator gefunden. Die ClusterRole des Operators verfügt über Berechtigungen, die denen eines Cluster-Administrators entsprechen, wodurch es möglich ist, andere Entitäten zu impersonifizieren (zu simulieren), Role-Based Access Control (RBAC)-Konfigurationen zu schreiben, Certificate Signing Requests (CSRs) zu genehmigen und ManifestWork zu verwalten. Dies gewährt übermäßige Berechtigungen jenseits dessen, was für die beabsichtigte Funktion des Operators erforderlich ist, was potenziell zu einer Privilegieneskalation innerhalb des Clusters führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.